CVE-2026-100658 in Netty
Tóm tắt
Bởi VulDB • 26/09/2026
Netty (io.netty:netty-codec-http) chứa một hàng đợi không bị giới hạn kích thước cho mỗi kết nối trong WebSocketServerExtensionHandler. Handler này cung cấp một mục nhập vào hàng validExtensions của nó dành riêng cho từng kênh (per-channel) cho mọi HttpRequest đến, nhưng chỉ lấy ra một mục khi ứng dụng ghi HttpResponse, và kích thước hàng chưa bao giờ được đặt ngưỡng tối đa. Một đối tác từ xa, không xác thực, có thể sử dụng tính năng pipelining HTTP/1.1 để gửi các yêu cầu nhanh hơn tốc độ mà ứng tạo phản hồi — bao gồm cả các yêu cầu HTTP thông thường (không nâng cấp) đến bất kỳ đường dẫn nào — khiến hàng đợi tăng trưởng vô hạn cho đến khi JVM cạn kiệt bộ nhớ heap và kết thúc với lỗi OutOfMemoryError. Vì handler bị ảnh hưởng là lớp cơ sở của WebSocketServerCompressionHandler, mọi máy chủ bật permessage-deflate đều dễ bị tấn công trên cổng HTTP thông thường trước khi bất kỳ quá trình nâng cấp WebSocket nào hoàn tất và trước khi xác thực ở tầng ứng dụng diễn ra. Các phiên bản chịu ảnh hưởng bao gồm 4.1.88.Final đến 4.1.137.Final và 4.2.0.Final đến 4.2.17.Final; vấn đề đã được sửa trong các phiên bản 4.1.138.Final và 4.2.18.Final.
If you want to get best quality of vulnerability data, you may have to visit VulDB.