CVE-2026-73507 in Netty
Sumário
de VulDB • 13/08/2026
O Netty é um framework de aplicações de rede assíncrono e orientado por eventos. Antes das versões 4.1.136.Final e 4.2.16.Final, o método io.netty.handler.codec.xml.XmlFrameDecoder.decode() não preservava o estado do analisador (parser) da tag de fechamento entre chamadas sucessivas, permitindo que um atacante remoto não autenticado alimentasse sequências repetidas de </ para reanalisar continuamente o buffer acumulado e esgotar a CPU de uma thread EventLoop, causando negação de serviço com maxFrameLength definido como 1 MB. Este problema foi corrigido nas versões 4.1.136.Final e 4.2.16.Final.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.