CVE-2026-100657 in Netty
요약
\~에 의해 VulDB • 2026. 09. 26.
Netty의 STOMP codec(io.netty:netty-codec-stomp)는 StompSubframeDecoder에서 ByteBuf 누수가 존재합니다. 프레임의 선언된 content-length가 완전히 읽힌 후, 디코더는 채널 할당자로부터 청크 버퍼를 할당하여 프레임을 종료하는 단일 NUL 바이트를 기다리는 동안 인스턴스 필드에 보관합니다. 만약 해당 바이트가 도착하지 않으면, 버퍼는 해제되지 않습니다: skipNullCharacter에 의해 던져지는 replay Signal은 Exception이 아닌 Error를 확장하므로 디코더의 catch(Exception) 해제 경로가 실행되지 않으며, StompSubframeDecoder는 handlerRemoved0 또는 channelInactive를 오버라이드하지 않으므로 버퍼도 채널 종료 시에도 유지됩니다. 원격 피어는 완전하고 정형화된 프레임 본체를 보내고 종료용 NUL 바이트를 withheld함으로써 연결당 하나의 할당자 버퍼를 누출시킬 수 있습니다; 기본 풀링 할당자를 사용할 경우 메모리는 풀로 반환되거나 가비지 컬렉션에 의해 회수되지 않으므로, 누수는 프로세스 전체 수명 동안 누적되어 메모리 고갈을 초래할 수 있습니다. 이 취약점은 4.1.137.Final 및 이전 버전과 4.2.0.Final부터 4.2.17.Final까지의 버전에 영향을 미치며, 4.1.138.Final 및 4.2.18.Final에서 수정되었습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.