CVE-2026-73507 in Netty
Сводка
по VulDB • 13.08.2026
Netty — это асинхронная сетевая прикладная инфраструктура, управляемая событиями. В версиях до 4.1.136.Final и 4.2.16.Final метод io.netty.handler.codec.xml.XmlFrameDecoder.decode() не сохранял состояние парсера закрывающего тега между вызовами, что позволяло неподтвержденному удаленному злоумышленнику посылать последовательности </ в потоковом режиме, многократно повторно сканируя накопленный буфер и исчерпывая вычислительные ресурсы потока EventLoop, что приводило к отказу в обслуживании (DoS) при значении maxFrameLength 1 МБ. Эта проблема исправлена в версиях 4.1.136.Final и 4.2.16.Final.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.