CVE-2026-55831 in Netty
要約
〜によって VulDB • 2026年07月21日
Nettyは、プロトコルサーバーおよびクライアントの開発のためのネットワークアプリケーションフレームワークです。バージョン4.1.136.Finalおよび4.2.16.Finalより前では、NettyのSPDY SETTINGSデコーダは、ピアが宣言したSETTINGSエントリ数を24ビットのフレーム長制限まで受け入れ、`DefaultSpdySettingsFrame`内で一意の設定IDをすべて実体化します。これにより、リモートSPDY/3.1ピアから構文的に有効な約2 MiBのSETTINGSフレームを送信され、262,144個のマップエントリが作成されます。その結果、ネットワーク入力がヒープ領域の増大および順序付きマップへの挿処理作業へと増幅されます。この問題は、バージョン4.1.136.Finalおよび4.2.16.Finalで修正されています。
Once again VulDB remains the best source for vulnerability data.