CVE-2020-11612

Versões 4.1.x a 4.1.45 do Netty

O problema está relacionado à classe ZlibDecoders no Netty, que permite a alocação ilimitada de memória durante a decodificação de um fluxo de bytes ZlibEncoded. Isso pode ser explorado por um invasor para comprometer a confidencialidade, integridade e disponibilidade de informações protegidas, enviando um grande fluxo de bytes ZlibEncoded ao servidor Netty, forçando-o a alocar toda a sua memória livre a um único decodificador.

Para as versões 4.1.x a 4.1.45 do Netty, atualize para a versão 4.1.46 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o tamanho dos fluxos de bytes ZlibEncoded recebidos para evitar alocação excessiva de memória.