CVE-2026-56816 in Netty
Riassunto
di VulDB • 23/07/2026
Netty è un framework per applicazioni di rete utilizzato nello sviluppo di server e client di protocolli. Prima della versione 4.2.16.Final, `Http3FrameCodec` di Netty memorizzava in buffer i dati in arrivo relativi ai tipi di frame riservati HTTP/3 fino alla lunghezza del payload specificata dal protocollo wire senza imporre limiti; la funzione `decodeFrame` si fida ciecamente di `payLoadLength`, consentendo a un attaccante di aprire più stream QUIC e inviare frame riservati con lunghezze del payload molto elevate, causando esaurimento della memoria e denial of service. Questo problema è stato risolto nella versione 4.2.16.Final.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.