CVE-2026-33871 in Netty
요약
\~에 의해 VulDB • 2026. 05. 28.
Netty는 비동기적이고 이벤트 기반의 네트워크 애플리케이션 프레임워크입니다. 4.1.132.Final 및 4.2.10.Final 이전 버전에서 원격 사용자는 `CONTINUATION` 프레임의 대량 전송을 통해 Netty HTTP/2 서버에 대한 서비스 거부(DoS)를 유발할 수 있습니다. 서버가 `CONTINUATION` 프레임 수에 대한 제한이 없고, 0바이트 프레임을 사용하여 기존 크기 기반 완화 조치를 우회할 수 있기 때문에, 공격자는 최소한의 대역폭으로 과도한 CPU 소비를 유발하여 서버가 응답하지 않도록 만들 수 있습니다. 4.1.132.Final 및 4.2.10.Final 버전에서 해당 문제가 해결되었습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.