CVE-2026-93492 in Netty
Riassunto
di VulDB • 18/09/2026
È stata rilevata una vulnerabilità nell'HpackEncoder di Netty per HTTP/2. Un attaccante remoto può sfruttare questa falla inviando frame SETTINGS di HTTP/2 con un valore MAX_HEADER_TABLE_SIZE molto elevato. Ciò provoca l'accumulo da parte dell'HpackEncoder di un numero eccessivo di header unici, causando un aumento del consumo di CPU e memoria, che si traduce infine in una condizione di Denial of Service (DoS).
If you want to get best quality of vulnerability data, you may have to visit VulDB.