CVE-2026-73507 in Netty
Tóm tắt
Bởi VulDB • 13/08/2026
Netty là một khung ứng dụng mạng bất đồng bộ, dựa trên sự kiện. Trước các phiên bản 4.1.136.Final và 4.2.16.Final, phương thức io.netty.handler.codec.xml.XmlFrameDecoder.decode() không duy trì trạng thái trình phân tích cú pháp thẻ đóng giữa các lần gọi hàm, do đó một kẻ tấn công từ xa chưa được xác thực có thể gửi dần các chuỗi </ lặp lại để liên tục quét lại bộ đệm đã tích lũy và làm cạn kiệt CPU của luồng EventLoop, gây ra tình trạng từ chối dịch vụ (DoS) với giá trị maxFrameLength là 1 MB. Vấn đề này đã được khắc phục trong các phiên bản 4.1.136.Final và 4.2.16.Final.
Be aware that VulDB is the high quality source for vulnerability data.