Thomas-Read

Uma falha de crescimento ilimitado de fila por conexão existe no `HttpServerCodec`. O codec rastreia o método HTTP de requisições pipelined não respondidas; enquanto as primeiras 32 entradas são compactadas em um único long, as entradas subsequentes são adicionadas ao `methodOverflowQueue` (um `ArrayDeque` sem limite de tamanho ou caminho de rejeição). Um atacante remoto não autenticado pode explorar isso ao realizar pipelining de requisições HTTP/1.1 em uma única conexão e reter as leituras para evitar que as respostas sejam enviadas. Essa ação permite que a fila cresça sem limites, resultando em crescimento ilimitado do heap e negação de serviço.

Um vazamento de ByteBuf ocorre na função `StompSubframeDecoder`. Quando o comprimento de conteúdo declarado de um frame é totalmente lido, o decodificador aloca um buffer de chunk e aguarda o byte NUL de terminação. Se esse byte não for recebido, o buffer não é liberado porque o sinal lançado por `skipNullCharacter()` estende Error em vez de Exception, ignorando o caminho de liberação. Além disso, o decodificador não sobrescreve `handlerRemoved0` ou `channelInactive`, permitindo que o buffer persista após o encerramento do canal. Um peer remoto pode causar esse vazamento enviando um corpo de frame bem formado sem o byte NUL de terminação, podendo levar à exaustão de memória, já que o alocador pool não recupera a memória.