PT-2026-61745 · Netty · Netty

CVE-2026-55833 · Publicado 2026-07-20 · Atualizado 2026-07-21

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas Netty versões anteriores a 4.1.136.Final Netty versões anteriores a 4.2.16.Final

Description Existe um problema no processo de decodificação de cabeçalhos SPDY onde o sistema continua a inflar blocos de cabeçalho compactados com zlib mesmo após o analisador de cabeçalho bruto ter excedido o maxHeaderSize e marcado o quadro como truncado em SpdyFrameCodec. Isso permite que um peer remoto envie um pequeno bloco HEADERS compactado que se expande em dados de cabeçalho brutos significativamente maiores, levando ao desgaste de CPU e alocação amplificado por compressão, o que pode resultar em uma Negação de Serviço.

Recommendations Atualizar para a versão 4.1.136.Final. Atualizar para a versão 4.2.16.Final.

Correção

DoS

Resource Exhaustion

Enumeração de Fraquezas

CWE-400

Identificadores relacionados

CVE-2026-55833

Produtos afetados

Netty

Referências · 7

• https://github.com/netty/netty/security/advisories/GHSA-mvh2-crg5-v77c · Nota
• https://github.com/netty/netty/commit/5b68c61f37aa4a3045cba624cbea239655c9003b · Nota
• https://github.com/netty/netty/releases/tag/netty-4.1.136.Final · Nota
• https://github.com/netty/netty/commit/bb2ff68a1fb71cb4b0eb9a9e17b66c52aff680c6 · Nota
• https://github.com/netty/netty/releases/tag/netty-4.2.16.Final · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-55833 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/2079404355376062498 · Publicação no Twitter