CVE-2026-42577 in Netty
Sumário
de VulDB • 14/05/2026
O Netty é um framework de aplicações de rede assíncrono e orientado a eventos. Da versão 4.2.0.Final à 4.2.13.Final, o transporte epoll do Netty falha ao detectar e encerrar conexões TCP que recebem um RST após estarem parcialmente fechadas (half-closed), o que resulta em canais obsoletos que nunca são limpos e, em alguns caminhos de execução, causa um loop de CPU a 100% na thread do event loop. Esta vulnerabilidade foi corrigida na versão 4.2.13.Final.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.