CVE-2026-73507

Nome do Software Vulnerável e Versões Afetadas Netty versões anteriores a 4.1.136.Final Netty versões anteriores a 4.2.16.Final

Description Um invasor remoto não autenticado pode causar a negação de serviço enviando sequências repetidas de </ para a função decode() dentro de io.netty.handler.codec.xml.XmlFrameDecoder. Isso ocorre porque a função falha em preservar o estado do analisador de tags de fechamento entre invocações, levando ao reescaneamento repetido do buffer acumulado. Esse processo esgota a CPU de uma thread EventLoop quando um maxFrameLength de 1 MB é utilizado.

Recommendations Atualize para a versão 4.1.136.Final. Atualize para a versão 4.2.16.Final.