PT-2026-38375 · Netty+1 · Netty+1

CVE-2026-42582 · Publicado 2026-05-04 · Atualizado 2026-07-13

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.8

Alta

Vetor base

AV:N/AC:L/Au:N/C:N/I:N/A:C

Nome do Software Vulnerável e Versões Afetadas Netty versões anteriores a 4.2.13.Final

Descrição Ao decodificar blocos de cabeçalho HTTP/3, o ramo não-Huffman da função decodeHuffmanEncodedLiteral() em io.netty.handler.codec.http3.QpackDecoder pode executar new byte[length] para um literal de string antes de verificar se a quantidade de bytes especificada em length está realmente presente na seção de campo compactada. Como a codificação de rede permite que um comprimento muito grande seja expresso em poucos bytes, um cabeçalho malicioso pequeno pode alegar um comprimento enorme, potencialmente fazendo com que o servidor fique lento, trave ou falhe devido a alocações de memória excessivas.

Recomendações Atualize para a versão 4.2.13.Final.

Exploit

Correção

DoS

Allocation of Resources Without Limits

Enumeração de Fraquezas

CWE-789

CWE-770

Identificadores relacionados

BDU:2026-09996

CLEANSTART-2026-DT81884

CLEANSTART-2026-EG39405

CLEANSTART-2026-GX44743

CVE-2026-42582

GHSA-2C5C-CHWR-9HQW

OPENSUSE-SU-2026:10795-1

SUSE-SU-2026:2308-1

Produtos afetados

Netty

Red Os

Referências · 131

• 🔥 https://github.com/netty/netty/security/advisories/GHSA-2c5c-chwr-9hqw · Exploit
• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/42xxx/CVE-2026-42582.json · Exploit
• https://github.com/netty/netty/issues/16849 · Nota
• https://github.com/netty/netty · Nota
• https://github.com/cleanstart-dev/cleanstart-security-advisories/tree/main/advisories/2026/CLEANSTART-2026-GX44743.json · Nota
• https://github.com/cleanstart-dev/cleanstart-security-advisories/tree/main/advisories/2026/CLEANSTART-2026-DT81884.json · Nota
• https://github.com/cleanstart-dev/cleanstart-security-advisories/tree/main/advisories/2026/CLEANSTART-2026-EG39405.json · Nota
• https://suse.com/security/cve/CVE-2026-42584 · Nota
• https://osv.dev/vulnerability/CVE-2026-42579 · Nota
• https://osv.dev/vulnerability/CVE-2026-1225 · Nota
• https://osv.dev/vulnerability/CVE-2026-42504 · Nota
• https://osv.dev/vulnerability/CVE-2026-44894 · Nota
• https://osv.dev/vulnerability/CVE-2026-42499 · Nota
• https://bugzilla.suse.com/1265246 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-42581 · Nota de Segurança