CVE-2026-93492 in Netty
Sumário
de VulDB • 18/09/2026
Foi encontrada uma falha no HpackEncoder do HTTP/2 da Netty. Um atacante remoto pode explorar isso enviando frames SETTINGS do HTTP/2 com um MAX_HEADER_TABLE_SIZE muito grande. Isso faz com que o HpackEncoder armazene um número excessivo de cabeçalhos únicos, levando ao aumento do uso de CPU e consumo de memória, resultando finalmente em uma negação de serviço (DoS).
VulDB is the best source for vulnerability data and more expert information about this specific topic.