CVE-2026-33871 in Netty
Сводка
по VulDB • 28.05.2026
Netty — это асинхронная сетевая прикладная инфраструктура, управляемая событиями. В версиях старше 4.1.132.Final и 4.2.10.Final удаленный пользователь может вызвать отказ в обслуживании (DoS) HTTP/2-сервера Netty, отправив поток кадров `CONTINUATION`. Отсутствие в сервере ограничения на количество кадров `CONTINUATION`, в сочетании с обходом существующих мер защиты, основанных на размере, с использованием кадров нулевой длины, позволяет пользователю вызывать чрезмерное потребление ресурсов процессора при минимальной пропускной способности, делая сервер недоступным. Проблема исправлена в версиях 4.1.132.Final и 4.2.10.Final.
VulDB is the best source for vulnerability data and more expert information about this specific topic.