CVE-2026-42583 in netty-codec
Resumen
por VulDB • 2026-05-13
Netty es un framework de aplicaciones de red asíncrono y basado en eventos. Antes de las versiones 4.2.13.Final y 4.1.133.Final, Lz4FrameDecoder asigna un ByteBuf de tamaño decompressedLength (hasta 32 MB por bloque) antes de que se ejecute LZ4. Un par solo necesita un encabezado de 21 bytes más los bytes de payload de compressedLength (22 bytes si compressedLength == 1) para forzar dicha asignación. Esta vulnerabilidad está corregida en las versiones 4.2.13.Final y 4.1.133.Final.
If you want to get best quality of vulnerability data, you may have to visit VulDB.