Chriswnowak

**Nome do Software Vulnerável e Versões Afetadas** Netty (io.netty:netty-codec-http) versões 4.2.0.Final até 4.2.17.Final Netty (io.netty:netty-codec-http) versões anteriores a 4.1.138.Final **Description** Uma falha de crescimento ilimitado de fila por conexão existe no `HttpServerCodec`. O codec rastreia o método HTTP de requisições pipelined não respondidas; enquanto as primeiras 32 entradas são compactadas em um único long, as entradas subsequentes são adicionadas ao `methodOverflowQueue` (um `ArrayDeque` sem limite de tamanho ou caminho de rejeição). Um atacante remoto não autenticado pode explorar isso ao realizar pipelining de requisições HTTP/1.1 em uma única conexão e reter as leituras para evitar que as respostas sejam enviadas. Essa ação permite que a fila cresça sem limites, resultando em crescimento ilimitado do heap e negação de serviço. **Recommendations** Atualizar para a versão 4.2.18.Final. Atualizar para a versão 4.1.138.Final.

**Nome do Software Vulnerável e Versões Afetadas** Netty STOMP codec versões anteriores a 4.1.138.Final Netty STOMP codec versões 4.2.0.Final até 4.2.17.Final **Description** Um vazamento de ByteBuf ocorre na função `StompSubframeDecoder`. Quando o comprimento de conteúdo declarado de um frame é totalmente lido, o decodificador aloca um buffer de chunk e aguarda o byte NUL de terminação. Se esse byte não for recebido, o buffer não é liberado porque o sinal lançado por `skipNullCharacter()` estende Error em vez de Exception, ignorando o caminho de liberação. Além disso, o decodificador não sobrescreve `handlerRemoved0` ou `channelInactive`, permitindo que o buffer persista após o encerramento do canal. Um peer remoto pode causar esse vazamento enviando um corpo de frame bem formado sem o byte NUL de terminação, podendo levar à exaustão de memória, já que o alocador pool não recupera a memória. **Recommendations** Atualizar para a versão 4.1.138.Final ou posterior. Atualizar para a versão 4.2.18.Final ou posterior.