CVE-2025-55163

Nome do Software Vulnerável e Versões Afetadas: Versões do Netty anteriores a 4.1.124.Final Versões do Netty anteriores a 4.2.4.Final

Descrição: O Netty é um framework de aplicação de rede assíncrono e orientado a eventos vulnerável a um ataque DDoS MadeYouReset. Este problema é uma vulnerabilidade lógica no protocolo HTTP/2, desencadeada por quadros de controle HTTP/2 malformados que contornam o limite máximo de streams simultâneos, levando à exaustão de recursos e a uma negação de serviço distribuída.

Recomendações: Versões do Netty anteriores a 4.1.124.Final: Atualize para a versão 4.1.124.Final ou posterior. Versões do Netty anteriores a 4.2.4.Final: Atualize para a versão 4.2.4.Final ou posterior.