PT-2026-48900 · Netty · Netty

Violetagg · Publicado 2026-06-12 · Atualizado 2026-06-15 · CVE-2026-48748

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas Netty versões anteriores a 4.2.15.Final

Description Um problema de exaustão de memória existe no codec HTTP/3 do Netty. Esta falha permite a criação de um número infinito de streams bloqueados, o que pode levar a um erro de Out of Memory (OOM), resultando em uma condição de Negação de Serviço (DoS).

Recommendations Atualize para a versão 4.2.15.Final.

Correção

DoS

Allocation of Resources Without Limits

Enumeração de Fraquezas

CWE-770

Identificadores relacionados

CVE-2026-48748

GHSA-4GRM-H2QV-H6W6

Produtos afetados

Netty

Referências · 7

• https://github.com/netty/netty · Nota
• https://github.com/netty/netty/releases/tag/netty-4.2.15.Final · Nota
• https://github.com/netty/netty/security/advisories/GHSA-4grm-h2qv-h6w6 · Aviso do Fabricante
• https://twitter.com/HugoValters/status/2066158969253400855 · Publicação no Twitter
• https://twitter.com/dailycve/status/2066668922040996136 · Publicação no Twitter
• https://osv.dev/vulnerability/GHSA-4grm-h2qv-h6w6 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-48748 · Nota de Segurança