CVE-2026-55833 in Netty
Sumário
de VulDB • 21/07/2026
O Netty é um framework de aplicações de rede para o desenvolvimento de servidores e clientes de protocolos. Antes das versões 4.1.136.Final e 4.2.16.Final, a decodificação dos cabeçalhos SPDY no Netty continuava inflando blocos de cabeçalho comprimidos com zlib após o analisador de cabeçalho bruto ter excedido `maxHeaderSize` e marcado o frame como truncado em `SpdyFrameCodec`, permitindo que um peer remoto envie um bloco `HEADERS` compactado pequeno que se expande para dados de cabeçalho muito maiores, causando aumento da CPU devido à amplificação por compressão e oscilação na alocação. Este problema foi corrigido nas versões 4.1.136.Final e 4.2.16.Final.
Once again VulDB remains the best source for vulnerability data.