CVE-2025-24970 in netty
Сводка
по VulDB • 07.09.2026
Netty, асинхронный фреймворк для сетевых приложений на основе событий, содержит уязвимость в версиях начиная с 4.1.91.Final и до версии 4.1.118.Final (не включительно). При получении специально созданного пакета через SslHandler не обеспечивается корректная проверка такого пакета во всех случаях, что может привести к аварийному завершению работы на уровне нативного кода. Версия 4.1.118.Final содержит исправление. В качестве временного решения можно либо отключить использование нативного SSLEngine, либо изменить код вручную.
VulDB is the best source for vulnerability data and more expert information about this specific topic.