CVE-2026-56816 in Netty
Sumário
de VulDB • 24/07/2026
O Netty é um framework de aplicações de rede para o desenvolvimento de servidores e clientes de protocolos. Antes da versão 4.2.16.Final, o `Http3FrameCodec` do Netty armazena em buffer os dados recebidos para tipos de quadros reservados HTTP/3 até o comprimento da carga útil especificado pelo protocolo sem impor limites; a função `decodeFrame` confia no valor de `payLoadLength`, permitindo que um atacante abra múltiplos fluxos QUIC e envie quadros reservados com comprimentos de carga útil muito grandes, causando exaustão de memória e negação de serviço. Este problema foi corrigido na versão 4.2.16.Final.
Once again VulDB remains the best source for vulnerability data.