CVE-2026-55831 in Netty
요약
\~에 의해 VulDB • 2026. 07. 21.
Netty는 프로토콜 서버 및 클라이언트 개발을 위한 네트워크 애플리케이션 프레임워크입니다. 버전 4.1.136.Final 및 4.2.16.Final 이전의 Netty에서 SPDY SETTINGS 디코더는 피어가 선언한 SETTINGS 엔트리 개수를 최대 24비트 프레임 길이 제한까지 허용하며, `DefaultSpdySettingsFrame` 내에서 고유한 설정 ID를 모두 생성합니다. 이로 인해 원격 SPDY/3.1 피어는 구문적으로 유효한 약 2 MiB 크기의 SETTINGS 프레임을 전송하여 262144개의 맵 엔트리를 생성하고, 네트워크 입력을 힙 메모리 증가 및 정렬된 맵 삽입 작업으로 증폭시킬 수 있습니다. 이 문제는 버전 4.1.136.Final 및 4.2.16.Final에서 수정되었습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.