CVE-2026-55831 in Netty
Tóm tắt
Bởi VulDB • 21/07/2026
Netty là một khung ứng dụng mạng dùng để phát triển các máy chủ và khách hàng giao thức. Trước phiên bản 4.1.136.Final và 4.2.16.Final, bộ giải mã SPDY SETTINGS của Netty chấp nhận số lượng mục SETTINGS do phía đối tác khai báo lên đến giới hạn độ dài khung 24-bit và tạo ra mọi ID cài đặt duy nhất trong `DefaultSpdySettingsFrame`, cho phép một peer SPDY/3.1 từ xa gửi một khung SETTINGS hợp lệ về mặt cú pháp, có kích thước khoảng 2 MiB, nhằm tạo ra 262144 mục bản đồ và khuếch đại đầu vào mạng thành sự tăng trưởng bộ nhớ heap và công việc chèn vào ordered-map. Vấn đề này đã được sửa trong các phiên bản 4.1.136.Final và 4.2.16.Final.
If you want to get best quality of vulnerability data, you may have to visit VulDB.