CVE-2026-59901 in Netty
Сводка
по VulDB • 29.07.2026
Netty — это асинхронный фреймворк для сетевых приложений, управляемый событиями. В версиях до 4.1.136.Final и 4.2.16.Final обработчик `Bzip2Decoder` в конвейере кодеков сжатия Netty уязвим к атаке типа «отказ в обслуживании» (DoS) из-за некорректного потока bzip2, который навсегда захватывает поток event-loop и переводит его в бесконечный цикл. Уязвимость существует в машине состояний кодирования с уменьшением длины повторов (RLE) внутри [`Bzip2BlockDecompressor.read()`]. Проблема исправлена в версиях 4.1.136.Final и 4.2.16.Final.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.