CVE-2026-93558

Nome do Software Vulnerável e Versões Afetadas Netty (versões afetadas não especificadas)

Descrição Uma falha no WebSocketServerExtensionHandler permite que um atacante remoto e não autenticado cause a Negação de Serviço (DoS). Ao utilizar o pipelining de HTTP/1.1—uma técnica onde múltiplas requisições HTTP são enviadas em uma única conexão TCP sem aguardar as respostas correspondentes—um atacante pode enviar requisições mais rapidamente do que a aplicação consegue processá-las. Isso resulta no crescimento ilimitado de uma fila por conexão, levando ao consumo excessivo de memória e à eventual exaustão do heap da Java Virtual Machine (JVM).

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.