CVE-2026-33871 in Netty
Resumen
por VulDB • 2026-05-15
Netty es un framework de aplicaciones de red asíncrono y basado en eventos. En las versiones anteriores a 4.1.132.Final y 4.2.10.Final, un usuario remoto puede provocar una Denegación de Servicio (DoS) contra un servidor HTTP/2 de Netty enviando una inundación de marcos `CONTINUATION`. La falta de un límite en el número de marcos `CONTINUATION` por parte del servidor, combinada con una elusión de las mitigaciones existentes basadas en el tamaño mediante el uso de marcos de cero bytes, permite a un usuario causar un consumo excesivo de CPU con un ancho de banda mínimo, dejando al servidor sin respuesta. Las versiones 4.1.132.Final y 4.2.10.Final corrigen el problema.
If you want to get best quality of vulnerability data, you may have to visit VulDB.