CVE-2026-56818

Nome do Software Vulnerável e Versões Afetadas Netty versões anteriores a 4.1.136.Final Netty versões anteriores a 4.2.16.Final

Description O codec Redis RedisArrayAggregator não limpa o estado de agregação parcial retido quando o limite maxElements é excedido, embora o faça corretamente quando o limite maxNestedArrayDepth é atingido. Um peer não autenticado pode explorar isso iniciando um array RESP válido, enviando um filho de string em massa e, em seguida, enviando um cabeçalho de array aninhado que excede o maxElements configurado. Embora a função decodeRedisArrayHeader() lance uma exceção de decodificador, o agregado parcial permanece retido no manipulador. Se o canal permanecer aberto após a exceção, as mensagens subsequentes são consumidas no agregado anterior ao erro, permitindo que o peer mantenha um estado controlado pelo invasor e fixe buffers agrupados retidos.

Recommendations Atualize para a versão 4.1.136.Final ou posterior. Atualize para a versão 4.2.16.Final ou posterior.