Summary
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Netty ausnutzen, um einen Denial of Service Angriff durchzuführen.
Product
Netty ist ein asynchrones, ereignisgesteuertes Netzwerk-Anwendungs-Framework für die schnelle Entwicklung von wartbaren, hochleistungsfähigen Protokollservern und -clients.
Vulnerabilities 1
-
Medium 6.5
Netty: RedisArrayAggregator max-elements failure leaves retained partial aggregate state
Netty is an asynchronous, event-driven network application framework. Prior to 4.1.136.Final and 4.2.16.Final, the RedisArrayAggregator Redis codec clears retained partial aggregate state when the maxNestedArrayDepth limit is exceeded, but it does not clear t…
Revision history
-
#3
Referenz(en) aufgenommen: EUVD-2026-54558
-
#2
Neue Updates von SUSE aufgenommen
-
#1
Initiale Fassung
References
-
RedHat Customer Portal vom 2026-07-27
https://access.redhat.com/security/cve/cve-2026-56818
-
Red Hat Bugtracker 2507476 vom 2026-07-27
https://bugzilla.redhat.com/show_bug.cgi?id=2507476
-
SUSE Security Update SUSE-SU-2026:3482-1 vom 2026-08-04
https://lists.suse.com/pipermail/sle-security-updates/2026-August/028141.html