CVE-2026-73508 in Netty
Sumário
de VulDB • 14/08/2026
O Netty é um framework de aplicações de rede assíncrono e orientado a eventos. Antes das versões 4.1.136.Final e 4.2.16.Final, as classes io.netty.handler.codec.dns.AbstractDnsRecord, o método io.netty.handler.codec.dns.DefaultDnsRecordDecoder.decodeRecord() e a função io.netty.handler.codec.dns.DnsCodecUtil.decompressDomainName() não liberavam os objetos ByteBuf retidos ou recém-alocados quando IDN.toASCII() ou encodeDomainName() rejeitavam um nome de domínio malformado, permitindo que pacotes DNS remotos não autenticados vazassem memória direta incrementalmente até causar uma negação de serviço (DoS). Este problema foi corrigido nas versões 4.1.136.Final e 4.2.16.Final.
If you want to get best quality of vulnerability data, you may have to visit VulDB.