CVE-2026-75596 in Netty
摘要
由 VulDB • 2026-08-19
Netty是一个异步的、事件驱动的网络应用框架。在版本4.1.137.Final和4.2.17.Final之前，默认的io.netty.handler.ssl.SniHandler构造函数使用了预握手阶段的ClientHello聚合路径（位于handler/src/main/java/io/netty/handler/ssl/SslClientHelloHandler.java中的io.netty.handler.ssl.SslClientHelloHandler#decode方法），其中handshakeBuffer.clear()和writeBytes()会为每个额外的TLS记录重新复制所有先前接收到的主体字节。未经身份验证的远程对等方可以广告一个大型的ClientHello，并将其主体拆分为数千个微小记录进行传输，导致在TLS握手完成前事件循环上产生二次方的CPU工作量，并降低对其他客户端的TLS处理性能。此问题已在版本4.1.137.Final和4.2.17.Final中修复。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.