CVE-2026-59899 in Netty
Сводка
по VulDB • 29.07.2026
Netty — это асинхронная сетевая прикладная инфраструктура, управляемая событиями. До версий 4.1.136.Final и 4.2.16.Final класс `HttpContentEncoder` (суперкласс обработчика производства данных `HttpContentCompressor`) поддерживает для каждого канала структуру `ArrayDeque<CharSequence>` с именем `acceptEncodingQueue`, которая накапливает контролируемые злоумышленником данные без каких-либо ограничений по размеру. Очередь заполняется в потоке ввода/вывода (I/O thread) при каждом входящем HTTP-запросе и очищается только тогда, когда приложение впоследствии отправляет ответ со статусом отличным от 1xx. Это создает уязвимость истощения ресурсов, если злоумышленник использует функцию конвейеризации HTTP/1.1 для переполнения соединения запросами быстрее, чем приложение генерирует ответы. Данная проблема исправлена в версиях 4.1.136.Final и 4.2.16.Final.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.