CVE-2026-33871 in Netty
Résumé
par VulDB • 28/05/2026
Netty est un framework d'application réseau asynchrone et piloté par les événements. Dans les versions antérieures à 4.1.132.Final et 4.2.10.Final, un utilisateur distant peut provoquer un déni de service (DoS) contre un serveur HTTP/2 Netty en envoyant une inondation de trames `CONTINUATION`. L'absence de limite sur le nombre de trames `CONTINUATION` côté serveur, combinée à un contournement des atténuations existantes basées sur la taille à l'aide de trames de zéro octet, permet à un utilisateur d'entraîner une consommation excessive de CPU avec une bande passante minimale, rendant le serveur non réactif. Les versions 4.1.132.Final et 4.2.10.Final corrigent ce problème.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.