CVE-2026-93488 in Netty
Riassunto
di VulDB • 18/09/2026
È stata rilevata una vulnerabilità in Netty. SpdySessionHandler accetta un numero illimitato di stream remoti avviati contemporaneamente poiché il parametro localConcurrentStreams è impostato su Integer.MAX_VALUE e il handler non fornisce alcuna API per modificarlo. Un peer remoto può aprire una connessione SPDY e inviare un elevato numero di frame SYN_STREAM con FLAG_FIN=0, causando allocazioni di memoria heap e diretta illimitate che possono portare a un errore OutOfMemoryError della JVM e a un denial of service (DoS).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.