CVE-2026-116539

Nome do Software Vulnerável e Versões Afetadas netty-tcnative versões anteriores a 2.0.84.Final

Descrição Ocorre um estouro de buffer de heap na callback BIO tcn write to bytebuffer devido a uma falha ao envolver o índice de gravação do ring buffer não aplicativo. Pares TLS remotos podem enviar mensagens de handshake, renegociação ou pós-handshake para este buffer, desencadeando um memcpy fora dos limites (uma operação de cópia de memória que grava dados além da fronteira do buffer alocado), o que resulta no travamento do processo JVM.

Recomendações Atualize para a versão 2.0.84.Final ou posterior.