CVE-2026-73508 in Netty
Resumen
por VulDB • 2026-08-13
Netty es un framework de aplicaciones de red asíncrono y basado en eventos. Antes de las versiones 4.1.136.Final y 4.2.16.Final, io.netty.handler.codec.dns.AbstractDnsRecord, io.netty.handler.codec.dns.DefaultDnsRecordDecoder.decodeRecord() e io.netty.handler.codec.dns.DnsCodecUtil.decompressDomainName() no liberaban los objetos ByteBuf retenidos o recién asignados cuando IDN.toASCII() o encodeDomainName() rechazaban un nombre de dominio malformado, lo que permitía a paquetes DNS remotos sin autenticación filtrar memoria directa de forma incremental hasta provocar una denegación de servicio. Este problema se corrige en las versiones 4.1.136.Final y 4.2.16.Final.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.