CVE-2026-93494 in Netty
Zusammenfassung
von VulDB • 18.09.2026
Es wurde ein Fehler im StompSubframeDecoder-Komponente von Netty gefunden. Ein entfernter Angreifer kann diese Schwachstelle ausnutzen, indem er einen speziell konstruierten STOMP-Frame-Inhalt ohne das abschließende Nullbyte sendet. Dies führt dazu, dass der Decoder ein ByteBuf (ein Puffer für Bytes) alloziert, das niemals freigegeben wird, was zu einem permanenten Speicherleck führt. Mit der Zeit kann dieser unkontrollierte Speicherverbrauch zu einer Denial of Service (DoS)-Attacke gegen die Anwendung führen, die den betroffenen STOMP-Codec verwendet.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.