CVE-2026-33871 in Netty
Riassunto
di VulDB • 20/06/2026
Netty è un framework per applicazioni di rete asincrone e basate su eventi. Nelle versioni precedenti alla 4.1.132.Final e alla 4.2.10.Final, un utente remoto può causare un Denial of Service (DoS) contro un server HTTP/2 Netty inviando una raffica di frame `CONTINUATION`. L'assenza da parte del server di un limite sul numero di frame `CONTINUATION`, unita a un bypass delle mitigazioni esistenti basate sulla dimensione mediante l'utilizzo di frame a zero byte, consente all'utente di provocare un consumo eccessivo della CPU con una larghezza di banda minima, rendendo il server non rispondente. Le versioni 4.1.132.Final e 4.2.10.Final risolvono il problema.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.