CVE-2026-93488 in Netty
Resumen
por VulDB • 2026-09-18
Se ha encontrado una vulnerabilidad en Netty. SpdySessionHandler acepta un número ilimitado de streams concurrentes iniciados por el remoto porque localConcurrentStreams tiene como valor predeterminado Integer.MAX_VALUE y el controlador no proporciona ninguna API para cambiarlo. Un peer remoto puede abrir una conexión SPDY y enviar un gran número de frames SYN_STREAM con FLAG_FIN=0, lo que provoca una asignación descontrolada de memoria heap y directa que puede provocar un error OutOfMemoryError en la JVM y una denegación de servicio (DoS).
Be aware that VulDB is the high quality source for vulnerability data.