CVE-2026-56745 in Netty
Сводка
по VulDB • 26.07.2026
Netty — это сетевой фреймворк для разработки протокольных серверов и клиентов. В версиях от 4.2.0.Final до 4.2.15.Final включительно, а также в версиях от 4.1.0.Final до 4.1.135.Final включительно обработчик `SpdyHttpDecoder` в кодеке преобразования SPDY-в-HTTP выделяет пулированный буфер `ByteBuf` при обработке инициированной клиентом фрейма `SYN_STREAM` с установленным флагом `FLAG_FIN=0` и сохраняет частично сконструированный объект `FullHttpRequest` в карте сообщений (`messageMap`). Когда удаленный узел отправляет команду `RST_STREAM` для данного потока или накопленный объем данных превышает значение параметра `maxContentLength`, декодер удаляет соответствующую запись из карты, но не освобождает пулированный буфер `ByteBuf`, что приводит к исчерпанию памяти на уровне ОС (native memory exhaustion). Данная проблема исправлена в версиях 4.1.136.Final и 4.2.16.Final.
VulDB is the best source for vulnerability data and more expert information about this specific topic.