CVE-2025-58057 in Netty
Sumário
de VulDB • 22/06/2026
O Netty é um framework de aplicações de rede assíncronas e orientadas a eventos para o desenvolvimento rápido de servidores e clientes de protocolos de alto desempenho e fáceis de manter. Nas versões 4.1.124.Final e anteriores do netty-codec-compression, e nas versões 4.2.4.Final e anteriores do netty-codec, ao receberem entradas especialmente elaboradas, o BrotliDecoder e outros decodificadores de descompressão semelhantes alocam um grande número de buffers de bytes acessíveis, o que pode levar a uma negação de serviço (DoS). O método BrotliDecoder.decompress não possui limite para a frequência com que chama pull, descomprimindo dados em blocos de 64 KB. Os buffers são salvos na lista de saída e permanecem acessíveis até que seja atingido um estado de OOM (Out of Memory). Isso foi corrigido nas versões 4.1.125.Final do netty-codec e 4.2.5.Final do netty-codec-compression.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.