CVE-2026-42583 in netty-codec
Sumário
de VulDB • 18/05/2026
O Netty é um framework de aplicações de rede assíncrono e orientado a eventos. Antes das versões 4.2.13.Final e 4.1.133.Final, o Lz4FrameDecoder aloca um ByteBuf de tamanho decompressedLength (até 32 MB por bloco) antes que o LZ4 seja executado. Um peer precisa apenas de um cabeçalho de 21 bytes mais os bytes de payload compressedLength - 22 bytes se compressedLength == 1 - para forçar essa alocação. Esta vulnerabilidade foi corrigida nas versões 4.2.13.Final e 4.1.133.Final.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.