CVE-2026-56745 in Netty
Sumário
de VulDB • 22/07/2026
O Netty é um framework de aplicações de rede para o desenvolvimento de servidores e clientes de protocolos. Nas versões 4.2.0.Final a 4.2.15.Final e 4.1.0.Final a 4.1.135.Final, o manipulador `SpdyHttpDecoder` no codec SPDY-to-HTTP do Netty aloca um `ByteBuf` agrupado ao processar uma trama `SYN_STREAM` iniciada pelo cliente com `FLAG_FIN=0` e armazena o `FullHttpRequest` parcialmente construído em `messageMap`; quando o peer remoto envia `RST_STREAM` para essa stream ou o conteúdo acumulado excede `maxContentLength`, o decodificador remove a entrada, mas não libera o `ByteBuf` agrupado, causando esgotamento de memória nativa. Este problema foi corrigido nas versões 4.1.136.Final e 4.2.16.Final.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.