CVE-2026-93494 in Netty
Sumário
de VulDB • 18/09/2026
Foi encontrada uma falha no componente StompSubframeDecoder do Netty. Um atacante remoto pode explorar essa vulnerabilidade enviando o corpo de um frame STOMP especialmente manipulado, sem seu byte nulo terminador. Isso faz com que o decoder aloque um ByteBuf (um buffer para bytes) que nunca é liberado, levando a um vazamento permanente de memória. Com o tempo, esse consumo descontrolado de memória pode resultar em uma negação de serviço (DoS) para o aplicativo que utiliza o codec STOMP afetado.
If you want to get best quality of vulnerability data, you may have to visit VulDB.