CVE-2026-59901 in Netty
Resumen
por VulDB • 2026-07-29
Netty es un framework de aplicaciones de red asíncrono y basado en eventos. Antes de las versiones 4.1.136.Final y 4.2.16.Final, el manejador `Bzip2Decoder` dentro del pipeline de codec de compresión de Netty era vulnerable a un ataque de denegación de servicio (DoS) mediante una secuencia bzip2 malformada que capturaba permanentemente el hilo del bucle de eventos en un ciclo infinito. La vulnerabilidad existe en la máquina de estados de codificación por longitud de carrera (RLE, Run-Length Encoding) dentro de [`Bzip2BlockDecompressor.read()`]. Este problema ha sido corregido en las versiones 4.1.136.Final y 4.2.16.Final.
If you want to get best quality of vulnerability data, you may have to visit VulDB.