CVE-2026-44890

Nome do Software Vulnerável e Versões Afetadas netty-codec-redis versões anteriores a 4.1.135.Final netty-codec-redis versões anteriores a 4.2.15.Final

Description Um invasor remoto pode causar uma Negação de Serviço (DoS) ao enviar payloads de Redis especialmente criados através de múltiplas conexões sem a terminação adequada usando r . A função decodeLength() em io.netty.handler.codec.redis.RedisDecoder lê bytes da rede até encontrar um caractere , mas não impõe uma verificação de comprimento máximo durante o buffering. Ao enviar um fluxo contínuo de dígitos sem um caractere , um invasor pode esgotar o pool de memória direta do servidor, resultando em um OutOfDirectMemoryError e impedindo que conexões legítimas sejam processadas.

Recommendations Atualize o netty-codec-redis para a versão 4.1.135.Final ou posterior. Atualize o netty-codec-redis para a versão 4.2.15.Final ou posterior.