Netty имеет неограниченное предварительное выделение памяти в RedisArrayAggregator из-за длины массива RESP
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:HНизкий · следующие 30 дней
EPSS – это статистическая оценка, а не достоверность или мера воздействия. Объедините это с CVSS, статусом KEV, воздействием и вашей средой.
Netty — это сетевой прикладной фреймворк для разработки серверов и клиентов протоколов. До версий 4.1.135.Final и 4.2.15.Final RedisArrayAggregator предварительно выделяет ArrayList с начальной ёмкостью, равной количеству элементов массива RESP, объявленному в заголовке массива. Это количество берётся из сети до того, как соответствующие дочерние сообщения существуют. Небольшой вредоносный заголовок может заявить огромную начальную ёмкость. Версии 4.1.135.Final и 4.2.15.Final исправляют эту проблему.
Эксплойт доказательства концепции для CVE-2026-50011, демонстрирующий уязвимость и позволяющий проводить тестирование и валидацию безопасности.
Репозиторий, посвященный CVE-2026-50011, предоставляющий анализ и потенциальные детали эксплуатации указанной уязвимости.
Используйте информацию об уязвимостях только в тех системах, которыми вы владеете или имеете право тестировать. Kitploit ссылается на метаданные общедоступных исследований и не хранит код эксплойта или вредоносные полезные данные.