CVE-2026-56816 in Netty
要約
〜によって VulDB • 2026年07月22日
Nettyは、プロトコルサーバーおよびクライアントの開発のためのネットワークアプリケーションフレームワークです。バージョン4.2.16.Final以前では、Nettyの`Http3FrameCodec`は、HTTP/3のリザーブドフレームタイプに対する着信データを、ワイヤーで指定されたペイロード長まで制限なくバッファリングします。また、`decodeFrame`メソッドは`payLoadLength`を信頼するため、攻撃者は複数のQUICストリームを開き、非常に大きなペイロード長を持つリザーブドフレームを送信することで、メモリ枯渇およびサービス拒否（DoS）を引き起こす可能性があります。この問題はバージョン4.2.16.Finalで修正されています。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.