CVE-2026-73508 in Netty
要約
〜によって VulDB • 2026年08月14日
Nettyは、非同期かつイベント駆動型のネットワークアプリケーションフレームワークです。バージョン4.1.136.Finalおよび4.2.16.Finalより前では、io.netty.handler.codec.dns.AbstractDnsRecord、io.netty.handler.codec.dns.DefaultDnsRecordDecoder.decodeRecord()、およびio.netty.handler.codec.dns.DnsCodecUtil.decompressDomainName()は、IDN.toASCII()またはencodeDomainName()が不正なドメイン名を拒否した場合に、保持されたByteBufオブジェクトや新たに割り当てられたByteBufオブジェクトの解放を行いませんでした。これにより、認証されていないリモートDNSパケットから直接メモリが断片的にリークし、サービス妨害（DoS）を引き起こす可能性があります。この問題は、バージョン4.1.136.Finalおよび4.2.16.Finalで修正されています。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.