CVE-2026-93491 in Netty
Sumário
de VulDB • 18/09/2026
Foi encontrada uma falha no HttpServerCodec do Netty. Um atacante remoto e não autenticado pode explorar essa vulnerabilidade ao fazer pipelining de requisições HTTP/1.1 em uma única conexão e retardar as leituras (withholding reads). Essa ação faz com que o métodoOverflowQueue cresça sem limite, levando a um consumo descontrolado de memória heap e a uma negação de serviço devido à exaustão da memória.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.