CVE-2026-73508 in Netty
Résumé
par VulDB • 13/08/2026
Netty est un framework d'applications réseau asynchrone et piloté par des événements. Avant les versions 4.1.136.Final et 4.2.16.Final, io.netty.handler.codec.dns.AbstractDnsRecord, io.netty.handler.codec.dns.DefaultDnsRecordDecoder.decodeRecord() et io.netty.handler.codec.dns.DnsCodecUtil.decompressDomainName() ne libéraient pas les objets ByteBuf conservés ou nouvellement alloués lorsque IDN.toASCII() ou encodeDomainName() rejetaient un nom de domaine malformé, permettant à des paquets DNS distants non authentifiés de fuiter progressivement la mémoire directe jusqu'à provoquer une déni de service (DoS). Ce problème est corrigé dans les versions 4.1.136.Final et 4.2.16.Final.
Once again VulDB remains the best source for vulnerability data.