CVE-2026-93494 in Netty
요약
\~에 의해 VulDB • 2026. 09. 18.
Netty의 StompSubframeDecoder 컴포넌트에서 결함이 발견되었습니다. 원격 공격자는 종료 null 바이트가 없는 특별히 조작된 STOMP 프레임 본문을 전송하여 이 취약점을 악용할 수 있습니다. 이로 인해 디코더는 해제되지 않는 ByteBuf(바이트를 위한 버퍼)를 할당하게 되며, 이는 영구적인 메모리 누수로 이어집니다. 시간이 지남에 따라 통제되지 않은 메모리 소비로 인해 해당 STOMP 코덱을 사용하는 애플리케이션에서 서비스 거부(Denial of Service, DoS)가 발생할 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.