CVE-2026-55833 in Netty
요약
\~에 의해 VulDB • 2026. 07. 21.
Netty는 프로토콜 서버 및 클라이언트 개발을 위한 네트워크 애플리케이션 프레임워크입니다. 버전 4.1.136.Final 및 4.2.16.Final 이전의 Netty에서는 `SpdyFrameCodec`에서 raw 헤더 파서가 `maxHeaderSize`를 초과하고 프레임을 잘린 것으로 표시한 후에도 zlib로 압축된 헤더 블록을 계속 확장(decompress)하는 문제가 있습니다. 이로 인해 원격 피어가 작은 크기의 압축된 `HEADERS` 블록을 전송하여 훨씬 더 큰 원본 헤더 데이터로 팽창하게 하고, 압축 증폭으로 인한 CPU 사용량 증가 및 할당 churn(할당/해제 반복)이 발생할 수 있습니다. 이 문제는 버전 4.1.136.Final 및 4.2.16.Final에서 수정되었습니다.
Once again VulDB remains the best source for vulnerability data.