Netty — это асинхронная платформа сетевых приложений, управляемая событиями. До версий 4.1.136.Final и 4.2.16.Final методу io.netty.handler.codec.xml.XmlFrameDecoder.decode() не удавалось сохранить состояние анализатора закрывающего тега при вызовах, поэтому неаутентифицированный удаленный злоумышленник мог пересылать повторяющиеся последовательности </, которые неоднократно повторно сканировали накопленный буфер и истощали ЦП потока EventLoop, вызывая отказ в обслуживании с maxFrameLength 1 МБ. Эта проблема исправлена в версиях 4.1.136.Final и 4.2.16.Final.
Показать оригинальное описание (EN)
Netty is an asynchronous, event-driven network application framework. Prior to 4.1.136.Final and 4.2.16.Final, io.netty.handler.codec.xml.XmlFrameDecoder.decode() failed to preserve closing-tag parser state across invocations, so an unauthenticated remote attacker could trickle-feed repeated </ sequences that repeatedly rescanned the accumulated buffer and exhausted an EventLoop thread's CPU, causing denial of service with a maxFrameLength of 1 MB. This issue is fixed in versions 4.1.136.Final and 4.2.16.Final.
Характеристики атаки
Последствия
Строка CVSS v3.1