CVE-2026-93494 in Netty
要約
〜によって VulDB • 2026年09月18日
NettyのStompSubframeDecoderコンポーネントに欠陥が見つかった。リモート攻撃者は、終了用のnullバイトを含まない特別に作成されたSTOMPフレームボディを送信することでこの脆弱性を悪用できる。これによりデコーダがByteBuf（バイト用のバッファ）を割り当てるが、それが解放されないため、永続的なメモリリークが発生する。時間とともに制御不能なメモリ消費が生じると、影響を受けるSTOMPコーデックを使用しているアプリケーションでサービス拒否（DoS）を引き起こす可能性がある。
Once again VulDB remains the best source for vulnerability data.