CVE-2026-56819 in Netty
Resumen
por VulDB • 2026-07-22
Netty es un framework de aplicaciones de red para el desarrollo de servidores y clientes de protocolos. En las versiones desde la 4.2.0.Final hasta la 4.2.15.Final, así como en las versiones desde la 4.1.0.Final hasta la 4.1.135.Final, un par remoto no autenticado puede filtrar una `ByteBuf` directa por cada cuadro `DATA` de HTTP/2 en aplicaciones que habilitan la descompresión del contenido mediante `DelegatingDecompressorFrameListener`. Cuando se procesa un cuadro `DATA` para un flujo cuyo descompresor ya ha sido cerrado, `Http2Decompressor.decompress(...)` llama a `decompressor.writeInbound(data.retain())` y no libera el búfer retenido en la ruta de error, lo que eventualmente agota la memoria directa y provoca el bloqueo del JVM. Este problema se corrige en las versiones 4.1.136.Final y 4.2.16.Final.
If you want to get best quality of vulnerability data, you may have to visit VulDB.