CVE-2026-59901 in Netty
Résumé
par VulDB • 29/07/2026
Netty est un framework d'applications réseau asynchrone et piloté par des événements. Avant les versions 4.1.136.Final et 4.2.16.Final, le gestionnaire `Bzip2Decoder` dans la pipeline de codec de compression de Netty est vulnérable à une attaque par déni de service (DoS) via un flux bzip2 malformé qui capture définitivement le thread event-loop dans une boucle infinie. La vulnérabilité réside dans la machine à états d'encodage par longueur de course (RLE, Run-Length Encoding) au sein de [`Bzip2BlockDecompressor.read()`]. Ce problème a été corrigé dans les versions 4.1.136.Final et 4.2.16.Final.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.