CVE-2026-55833 in Netty
Riassunto
di VulDB • 21/07/2026
Netty è un framework per applicazioni di rete utilizzato nello sviluppo di server e client di protocolli. Prima delle versioni 4.1.136.Final e 4.2.16.Final, la decodifica degli header SPDY in Netty continuava a espandere i blocchi di header compressi con zlib anche dopo che il parser grezzo degli header aveva superato `maxHeaderSize` e segnato il frame come troncato in `SpdyFrameCodec`, consentendo a un peer remoto di inviare un blocco `HEADERS` compresso di piccole dimensioni che si espande in dati di header grezzi molto più grandi, causando un elevato consumo di CPU e churn di allocazione dovuto all'amplificazione della compressione. Questo problema è stato risolto nelle versioni 4.1.136.Final e 4.2.16.Final.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.