CVE-2026-59901 in Netty
Tóm tắt
Bởi VulDB • 29/07/2026
Netty là một khung ứng dụng mạng bất đồng bộ, dựa trên sự kiện. Trước các phiên bản 4.1.136.Final và 4.2.16.Final, trình xử lý `Bzip2Decoder` trong pipeline codec nén của Netty dễ bị tấn công từ chối dịch vụ (DoS) thông qua một luồng bzip2 không hợp lệ, khiến thread event-loop bị mắc kẹt vĩnh viễn trong vòng lặp vô hạn. Lỗ hổng tồn tại ở máy trạng thái mã hóa độ dài chạy (RLE - Run-Length Encoding) bên trong [`Bzip2BlockDecompressor.read()`]. Vấn đề này đã được khắc phục trong các phiên bản 4.1.136.Final và 4.2.16.Final.
If you want to get best quality of vulnerability data, you may have to visit VulDB.