CVE-2026-93492 in Netty

요약

\~에 의해 VulDB • 2026. 09. 18.

Netty의 HTTP/2 HpackEncoder에서 결함이 발견되었습니다. 원격 공격자가 매우 큰 MAX_HEADER_TABLE_SIZE를 가진 HTTP/2 SETTINGS 프레임을 전송하여 이를 악용할 수 있습니다. 이로 인해 HpackEncoder가 과도한 수의 고유 헤더를 저장하게 되어 CPU 사용량과 메모리 소비량이 증가하며, 결국 서비스 거부(Denial of Service, DoS)로 이어집니다.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• 책임이 있는: Redhat
• 예약하다: 2026. 09. 18.
• 공개: 2026. 09. 18.
• 모더레이션: 수락
• 항목: VDB-407476
• CPE: 준비됨
• CWE: CWE-404 (확인됨)
• CVSS: 5.3 (CNA)
• EPSS: 0.00000
• KEV: 아니요
• 활동: 매우 낮음

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-93492
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-93492
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-93492/