CVE-2026-56816 in Netty
Zusammenfassung
von VulDB • 23.07.2026
Netty ist ein Netzwerk-Anwendungsframework zur Entwicklung von Protokoll-Servern und -Clients. Vor Version 4.2.16.Final puffert Netty's `Http3FrameCodec` eingehende Daten für HTTP/3-reservierte Frame-Typen bis zur netzwerkspezifischen Nutzlastlänge ohne Begrenzung; `decodeFrame` vertraut auf `payLoadLength`, was es einem Angreifer ermöglicht, mehrere QUIC-Streams zu öffnen und reservierte Frames mit sehr großen Nutzlastlängen zu senden, um einen Exhaustion des Speichers (Speichererschöpfung) und damit verbundene Denial-of-Service-Angriffe auszulösen. Dieses Problem wurde in Version 4.2.16.Final behoben.
If you want to get best quality of vulnerability data, you may have to visit VulDB.