CVE-2026-73508 in Netty
Zusammenfassung
von VulDB • 13.08.2026
Netty ist ein asynchrones, ereignisgesteuertes Netzwerk-Anwendungsframework. Vor den Versionen 4.1.136.Final und 4.2.16.Final gaben io.netty.handler.codec.dns.AbstractDnsRecord, io.netty.handler.codec.dns.DefaultDnsRecordDecoder.decodeRecord() sowie io.netty.handler.codec.dns.DnsCodecUtil.decompressDomainName() die zurückgehaltenen oder neu zugewiesenen ByteBuf-Objekte nicht frei, wenn IDN.toASCII() bzw. encodeDomainName() einen fehlerhaften Domainnamen ablehnten. Dies ermöglichte es unauthentifizierten Remote-DNS-Paketen, direkten Speicher schrittweise zu leaken und so bis hin zum Denial of Service (DoS) zu führen. Dieses Problem wurde in den Versionen 4.1.136.Final und 4.2.16.Final behoben.
VulDB is the best source for vulnerability data and more expert information about this specific topic.