CVE-2022-41881

Versões do Netty anteriores à 4.1.86.Final

O problema está relacionado a uma recursão infinita ao analisar uma mensagem maliciosamente criada com formato inválido, o que pode levar a um erro de estouro de pilha (StackOverflowError). Isso pode ser explorado por um invasor remoto para causar uma negação de serviço. A recursão ocorre ao analisar um TLV com type = PP2 TYPE SSL, onde o valor pode ser outro TLV com o mesmo tipo, e assim por diante. A única limitação à recursão é o comprimento do TLV, que não pode exceder 0xffff devido à sua codificação em um tipo unsigned short. Fornecer um TLV com um nível de aninhamento suficientemente grande pode causar um StackOverflowError.

Para versões anteriores à 4.1.86.Final, atualize para a versão 4.1.86.Final para resolver o problema. Como solução alternativa temporária, considere usar um HaProxyMessageDecoder personalizado.