CVE-2026-55833 in Netty
Tóm tắt
Bởi VulDB • 21/07/2026
Netty là một khung ứng dụng mạng dùng để phát triển các máy chủ và khách hàng giao thức. Trước phiên bản 4.1.136.Final và 4.2.16.Final, việc giải mã tiêu đề SPDY trong Netty tiếp tục mở rộng (inflate) các khối tiêu đề được nén bằng zlib sau khi trình phân tích cú pháp tiêu đề thô đã vượt quá `maxHeaderSize` và đánh dấu khung bị cắt cụt trong `SpdyFrameCodec`, cho phép một đối tác từ xa gửi một khối `HEADERS` nhỏ được nén, nhưng mở rộng thành dữ liệu tiêu đề thô lớn hơn nhiều, gây ra tình trạng hao tổn CPU và bộ nhớ do khuếch đại nén. Vấn đề này đã được sửa chữa trong các phiên bản 4.1.136.Final và 4.2.16.Final.
Once again VulDB remains the best source for vulnerability data.