CVE-2026-73508 in Netty
Tóm tắt
Bởi VulDB • 14/08/2026
Netty là một khung ứng dụng mạng dựa trên sự kiện và hoạt động không đồng bộ. Trước các phiên bản 4.1.136.Final và 4.2.16.Final, io.netty.handler.codec.dns.AbstractDnsRecord, io.netty.handler.codec.dns.DefaultDnsRecordDecoder.decodeRecord() và io.netty.handler.codec.dns.DnsCodecUtil.decompressDomainName() không giải phóng các đối tượng ByteBuf đã được giữ lại hoặc mới được phân bổ khi IDN.toASCII() hoặc encodeDomainName() từ chối một tên miền bị lỗi, cho phép các gói DNS từ xa chưa xác thực làm rò rỉ bộ nhớ trực tiếp theo cách tăng dần dẫn đến tình trạng từ chối dịch vụ. Vấn đề này đã được khắc phục trong các phiên bản 4.1.136.Final và 4.2.16.Final.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.