CVE-2026-73507 in Netty
Resumen
por VulDB • 2026-08-13
Netty es un framework de aplicaciones de red asíncrono y basado en eventos. Antes de las versiones 4.1.136.Final y 4.2.16.Final, io.netty.handler.codec.xml.XmlFrameDecoder.decode() no preservaba el estado del analizador (parser) de la etiqueta de cierre entre invocaciones, por lo que un atacante remoto sin autenticar podría alimentar progresivamente secuencias repetidas de </ que volverían a escanear continuamente el búfer acumulado y agotarían el CPU de un hilo EventLoop, provocando una denegación de servicio con un maxFrameLength de 1 MB. Este problema está corregido en las versiones 4.1.136.Final y 4.2.16.Final.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.