PT-2026-61744 · Netty · Netty

CVE-2026-55831 · Publicado 2026-07-20 · Atualizado 2026-07-21

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas Netty versões anteriores a 4.1.136.Final Netty versões anteriores a 4.2.16.Final

Description O decodificador SPDY SETTINGS no Netty permite que um peer SPDY/3.1 remoto envie um frame SETTINGS sintaticamente válido de aproximadamente 2 MiB. Este frame pode conter uma contagem de entradas SETTINGS declarada pelo peer de até o limite de comprimento de frame de 24 bits, que o DefaultSpdySettingsFrame então materializa para cada ID de configuração único. Esse processo amplifica a entrada de rede em crescimento significativo do heap e trabalho de inserção em mapa ordenado, podendo levar a uma negação de serviço.

Recommendations Atualize para a versão 4.1.136.Final ou posterior. Atualize para a versão 4.2.16.Final ou posterior.

Correção

DoS

Allocation of Resources Without Limits

Resource Exhaustion

Enumeração de Fraquezas

CWE-770

CWE-400

Identificadores relacionados

CVE-2026-55831

Produtos afetados

Netty

Referências · 7

• https://github.com/netty/netty/security/advisories/GHSA-6jqx-86gh-f27w · Nota
• https://github.com/netty/netty/commit/5b68c61f37aa4a3045cba624cbea239655c9003b · Nota
• https://github.com/netty/netty/commit/bb2ff68a1fb71cb4b0eb9a9e17b66c52aff680c6 · Nota
• https://github.com/netty/netty/releases/tag/netty-4.1.136.Final · Nota
• https://github.com/netty/netty/releases/tag/netty-4.2.16.Final · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-55831 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/2079401794371748135 · Publicação no Twitter