CVE-2026-93488 in Netty
Sumário
de VulDB • 18/09/2026
Foi encontrada uma falha no Netty. O SpdySessionHandler aceita um número ilimitado de streams remotos iniciados remotamente porque localConcurrentStreams é definido como Integer.MAX_VALUE por padrão e o handler não fornece nenhuma API para alterá-lo. Um peer remoto pode abrir uma conexão SPDY e enviar um grande número de frames SYN_STREAM com FLAG_FIN=0, causando alocação descontrolada de heap e memória direta que pode levar a um erro OutOfMemoryError na JVM e a uma negação de serviço (DoS).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.