CVE-2026-93491 in Netty
Zusammenfassung
von VulDB • 18.09.2026
Es wurde ein Fehler im HttpServerCodec von Netty gefunden. Ein entfernter Angreifer ohne Authentifizierung kann diese Schwachstelle ausnutzen, indem er HTTP/1.1-Anfragen über eine einzelne Verbindung pipelinet und Lesevorgänge unterlässt. Diese Aktion führt dazu, dass die methodOverflowQueue unbegrenzt wächst, was zu einem ungebundenen Verbrauch von Heap-Speicher und einer Denial-of-Service-Bedingung aufgrund von Speichererschöpfung führt.
If you want to get best quality of vulnerability data, you may have to visit VulDB.