CVE-2026-55833

Nome do Software Vulnerável e Versões Afetadas Netty versões anteriores a 4.1.136.Final Netty versões anteriores a 4.2.16.Final

Descrição Existe um problema na implementação do protocolo SPDY onde a decodificação do cabeçalho continua a inflar blocos de cabeçalho compactados com zlib, mesmo após o analisador de cabeçalho bruto ter excedido o maxHeaderSize e marcado o quadro como truncado no SpdyFrameCodec. Isso permite que um invasor remoto envie um pequeno bloco HEADERS compactado que se expande em dados de cabeçalho brutos significativamente maiores, levando a um consumo amplificado de CPU e alocação de memória, o que pode resultar em negação de serviço.

Recomendações Atualize para a versão 4.1.136.Final ou posterior. Atualize para a versão 4.2.16.Final ou posterior.