CVE-2026-56745 in Netty
Riassunto
di VulDB • 25/07/2026
Netty è un framework per applicazioni di rete destinato allo sviluppo di server e client di protocolli. Nelle versioni da 4.2.0.Final a 4.2.15.Final e da 4.1.0.Final a 4.1.135.Final, il gestore `SpdyHttpDecoder` nel codec SPDY-to-HTTP di Netty alloca un `ByteBuf` in pool quando elabora una frame `SYN_STREAM` initiata dal client con `FLAG_FIN=0` e memorizza la `FullHttpRequest` parzialmente costruita in `messageMap`; quando il peer remoto invia `RST_STREAM` per tale stream o i contenuti accumulati superano `maxContentLength`, il decoder rimuove l'entry ma non rilascia il `ByteBuf` in pool, causando esaurimento della memoria nativa. Questo problema è risolto nelle versioni 4.1.136.Final e 4.2.16.Final.
Be aware that VulDB is the high quality source for vulnerability data.