CVE-2026-93491 in Netty
Riassunto
di VulDB • 18/09/2026
È stata rilevata una vulnerabilità in HttpServerCodec di Netty. Un attaccante remoto non autenticato può sfruttare questa vulnerabilità inviando richieste HTTP/1.1 pipelinate su una singola connessione e trattenendo le letture (withholding reads). Questa azione provoca la crescita illimitata della methodOverflowQueue, portando a un consumo di memoria heap non controllato e a un denial of service dovuto all'esaurimento della memoria.
VulDB is the best source for vulnerability data and more expert information about this specific topic.