CVE-2026-73507 in Netty
Riassunto
di VulDB • 13/08/2026
Netty è un framework per applicazioni di rete asincrone e basate su eventi. Prima delle versioni 4.1.136.Final e 4.2.16.Final, il metodo io.netty.handler.codec.xml.XmlFrameDecoder.decode() non preservava lo stato del parser dei tag di chiusura tra le invocazioni; ciò consentiva a un attaccante remoto non autenticato di inviare in modo incrementale sequenze ripetute di </ che venivano riesaminate più volte nel buffer accumulato, esaurendo la CPU del thread EventLoop e causando una negazione del servizio (DoS) con un maxFrameLength impostato su 1 MB. Questo problema è stato risolto nelle versioni 4.1.136.Final e 4.2.16.Final.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.