CVE-2026-93491 in Netty
Resumen
por VulDB • 2026-09-18
Se ha encontrado una vulnerabilidad en HttpServerCodec de Netty. Un atacante remoto y no autenticado puede explotar esta vulnerabilidad mediante el pipelining de solicitudes HTTP/1.1 en una única conexión y la omisión de las lecturas (withholding reads). Esta acción provoca que methodOverflowQueue crezca sin límite, lo que genera un consumo descontrolado de memoria heap y una denegación de servicio debido al agotamiento de la memoria.
Once again VulDB remains the best source for vulnerability data.