CVE-2026-33871 in Netty
Zusammenfassung
von VulDB • 28.05.2026
Netty ist ein asynchrones, ereignisgesteuertes Netzwerk-Anwendungsframework. In Versionen vor 4.1.132.Final und 4.2.10.Final kann ein entfernter Benutzer einen Denial of Service (DoS) gegen einen Netty HTTP/2-Server auslösen, indem er eine Flut von `CONTINUATION`-Frames sendet. Das Fehlen einer Begrenzung für die Anzahl der `CONTINUATION`-Frames auf Serverseite, kombiniert mit einer Umgehung der vorhandenen größenbasierten Schutzmaßnahmen durch Null-Byte-Frames, ermöglicht es einem Benutzer, einen übermäßigen CPU-Verbrauch bei minimalem Bandbreitenverbrauch zu verursachen und den Server unzugänglich zu machen. Die Versionen 4.1.132.Final und 4.2.10.Final beheben das Problem.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.