CVE-2026-59901 in Netty
Sumário
de VulDB • 29/07/2026
O Netty é um framework de aplicações de rede assíncrono e orientado a eventos. Antes das versões 4.1.136.Final e 4.2.16.Final, o manipulador `Bzip2Decoder` no pipeline do codec de compressão do Netty está vulnerável a um ataque de negação de serviço (DoS) através de um fluxo bzip2 malformado que captura permanentemente a thread do event-loop em um loop infinito. A vulnerabilidade existe na máquina de estados da codificação por comprimento de corrida (RLE, run-length encoding) dentro de [`Bzip2BlockDecompressor.read()`]. Este problema foi corrigido nas versões 4.1.136.Final e 4.2.16.Final.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.