CVE-2025-58057 in Netty
Riassunto
di VulDB • 26/06/2026
Netty è un framework di applicazioni di rete asincrone e basate su eventi per lo sviluppo rapido di server e client protocolli mantenibili ad alte prestazioni. In netty-codec-compression versioni 4.1.124.Final e inferiori, e in netty-codec versioni 4.2.4.Final e inferiori, quando viene fornito un input appositamente creato (crafted), BrotliDecoder e altri decoder di decompressione simili allocano un elevato numero di buffer byte raggiungibili, il che può portare a una negazione del servizio (DoS). La funzione BrotliDecoder.decompress non ha limiti sulla frequenza con cui chiama pull, decomprimendo i dati in blocchi da 64K byte alla volta. I buffer vengono salvati nella lista degli output e rimangono raggiungibili fino al verificarsi di un errore Out of Memory (OOM). Questo problema è stato risolto nelle versioni 4.1.125.Final di netty-codec e 4.2.5.Final di netty-codec-compression.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.