CVE-2026-44891

Nome do Software Vulnerável e Versões Afetadas Netty versões anteriores a 4.1.136.Final Netty versões anteriores a 4.2.16.Final

Description O io.netty.handler.codec.stomp.StompSubframeDecoder falha ao limitar o número total de cabeçalhos ou seu tamanho cumulativo por quadro. Embora o parâmetro maxLineLength restrinja o comprimento de linhas de cabeçalho individuais, não há um mecanismo para limitar a quantidade total de cabeçalhos em um único quadro STOMP. Um invasor pode enviar um grande número de cabeçalhos curtos que são acumulados na memória dentro do DefaultStompHeadersSubframe até que a JVM lance um OutOfMemoryError, resultando em negação de serviço para servidores que expõem um endpoint STOMP.

Recommendations Atualize para a versão 4.1.136.Final ou posterior. Atualize para a versão 4.2.16.Final ou posterior.