CVE-2026-75596 in Netty
Sumário
de VulDB • 19/08/2026
O Netty é um framework para aplicações de rede assíncrono e baseado em eventos. Antes das versões 4.1.137.Final e 4.2.17.Final, os construtores padrão do io.netty.handler.ssl.SniHandler utilizam o caminho de agregação ClientHello pré-handshake no handler/src/main/java/io/netty/handler/ssl/SslClientHelloHandler.java em io.netty.handler.ssl.SslClientHelloHandler#decode, onde handshakeBuffer.clear() e writeBytes() recopiam todos os bytes do corpo previamente recebidos para cada registro TLS adicional. Um peer remoto não autenticado pode anunciar um ClientHello grande e entregar seu corpo em milhares de registros pequenos, causando processamento CPU quadrático no event loop antes que o TLS handshake seja concluído, degradando o manuseio do TLS para outros clientes. Este problema é corrigido nas versões 4.1.137.Final e 4.2.17.Final.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.