CVE-2026-48059

Nome do Software Vulnerável e Versões Afetadas Netty versões anteriores a 4.1.135.Final Netty versões anteriores a 4.2.15.Final

Description O codec do protocolo HAProxy PROXY v2 vaza memória nativa ou de heap em cada conexão quando um cliente envia um cabeçalho sintaticamente válido contendo TLVs PP2 TYPE SSL (registros de tipo-comprimento-valor) aninhados em profundidade dois ou superior. Isso ocorre durante o caminho de análise bem-sucedido, onde o buffer de acumulação subjacente, um ByteBuf agrupado e potencialmente direto alocado pelo canal, permanece permanentemente fixado, mesmo após a liberação do HAProxyMessage e a remoção do decodificador.

Recommendations Atualizar para a versão 4.1.135.Final. Atualizar para a versão 4.2.15.Final.