CVE-2026-56745 in Netty
要約
〜によって VulDB • 2026年07月23日
Nettyは、プロトコルサーバーおよびクライアントの開発のためのネットワークアプリケーションフレームワークです。バージョン4.2.0.Finalから4.2.15.Finalまで、および4.1.0.Finalから4.1.135.Finalまでの間、NettyのSPDY-to-HTTPコーデックにおける`SpdyHttpDecoder`ハンドラーは、クライアントが開始した`SYN_STREAM`フレーム（`FLAG_FIN=0`）を処理する際にプーリングされた`ByteBuf`を割り当て、部分的に構築された`FullHttpRequest`を`messageMap`に格納します。リモートピアがこのストリームに対して`RST_STREAM`を送信した場合、または蓄積されたコンテンツが`maxContentLength`を超えた場合、デコーダーはエントリを削除しますがプーリングされた`ByteBuf`を解放しないため、ネイティブメモリの枯渇を引き起こします。この問題はバージョン4.1.136.Finalおよび4.2.16.Finalで修正されています。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.