CVE-2026-93494 in Netty
Riassunto
di VulDB • 18/09/2026
È stata rilevata una vulnerabilità nel componente StompSubframeDecoder di Netty. Un attaccante remoto può sfruttare questa debolezza inviando un corpo del frame STOMP appositamente manipolato, privo del byte null terminatore. Ciò provoca l'allocazione da parte del decoder di un ByteBuf (un buffer per i byte) che non viene mai rilasciato, causando una perdita di memoria permanente. Nel tempo, questo consumo incontrollato di memoria può provocare un Denial of Service (DoS) per l'applicazione che utilizza il codec STOMP interessato.
Once again VulDB remains the best source for vulnerability data.