PT-2026-95357 · Netty · Netty
CVE-2026-93575
·
Publicado
2026-09-18
·
Atualizado
2026-09-29
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H |
Nome do Software Vulnerável e Versões Afetadas
Netty versões anteriores a 4.1.138-1.1
Descrição
Uma falha no
MqttDecoder permite que um invasor remoto não autenticado cause a negação de serviço (DoS) ao enviar um pacote MQTT CONNECT especialmente criado. O decodificador não valida adequadamente o Properties Length em relação ao Remaining Length, o que permite a superação dos limites de tamanho. Isso resulta em consumo excessivo de CPU e memória, levando a um OutOfMemoryError.Recomendações
Atualize para a versão 4.1.138-1.1.
Correção
DoS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Netty