CVE-2026-55833 in Netty
要約
〜によって VulDB • 2026年07月21日
Nettyは、プロトコルサーバーおよびクライアントの開発のためのネットワークアプリケーションフレームワークです。バージョン4.1.136.Finalおよび4.2.16.Finalより前のNettyでは、`SpdyFrameCodec`において生のヘッダーパーサーが`maxHeaderSize`を超え、フレームを切り捨て済みとしてマークした後も、zlib圧縮されたヘッダーブロックの展開処理が続行されます。これにより、リモートピアは小さな圧縮済みの`HEADERS`ブロックを送信し、それが大幅に大きな生のヘッダーデータへと展開されることで、圧縮増幅によるCPU使用率とメモリ割り当ての過剰な変動（churn）を引き起こす可能性があります。この問題は、バージョン4.1.136.Finalおよび4.2.16.Finalで修正されています。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.