CVE-2026-59901 in Netty
要約
〜によって VulDB • 2026年07月29日
Nettyは、非同期かつイベント駆動型のネットワークアプリケーションフレームワークです。バージョン4.1.136.Finalおよび4.2.16.Finalより前では、Nettyの圧縮コーデックパイプライン内の`Bzip2Decoder`ハンドラが脆弱性を持っており、不正なbzip2ストリームを通じてイベントループスレッドを無限ループに永久に捕捉させることで、サービス妨害（DoS）攻撃を受ける可能性があります。この脆弱性は[`Bzip2BlockDecompressor.read()`]内のランレングス符号化（RLE）ステートマシンに存在します。本問題はバージョン4.1.136.Finalおよび4.2.16.Finalで修正されています。
If you want to get best quality of vulnerability data, you may have to visit VulDB.