CVE-2026-73508 in Netty
요약
\~에 의해 VulDB • 2026. 08. 13.
Netty는 비동기적이고 이벤트 기반의 네트워크 애플리케이션 프레임워크입니다. 버전 4.1.136.Final 및 4.2.16.Final 이전에서는 io.netty.handler.codec.dns.AbstractDnsRecord, io.netty.handler.codec.dns.DefaultDnsRecordDecoder.decodeRecord(), 그리고 io.netty.handler.codec.dns.DnsCodecUtil.decompressDomainName()이 IDN.toASCII() 또는 encodeDomainName()에서 잘못된 도메인 이름을 거부할 때 유지되거나 새로 할당된 ByteBuf 객체를 해제하지 못했습니다. 이로 인해 인증되지 않은 원격 DNS 패킷을 통해 직접 메모리가 점진적으로 누출되어 서비스 거부(Denial of Service)가 발생할 수 있었습니다. 이 문제는 버전 4.1.136.Final 및 4.2.16.Final에서 수정되었습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.