HIGH
GHSA-558v-64gr-wgg4
Netty: [Bzip2Decoder] Infinite Loop in RLE State Machine Leads to Event-Loop Thread Hang
빠른 조치
GHSA-558v-64gr-wgg4 — io.netty:netty-codec-compression: 아래 명령으로 수정 버전으로 올리세요.
# pom.xml: bump <version>4.2.16.Final</version> for io.netty:netty-codec-compression상세
The `Bzip2Decoder` handler in Netty's compression codec pipeline is vulnerable to a denial-of-service attack through a malformed bzip2 stream that permanently captures the event-loop thread in an infinite loop. The vulnerability exists in the run-length encoding (RLE) state machine within [`Bzip2BlockDecompressor.read()`]
이 버전이 영향받나요?
사용 중인 패키지 버전을 입력하면 즉시 평가합니다.
영향 패키지
Maven / io.netty:netty-codec-compression
최초 영향 버전:
4.2.0.Final 수정 버전: 4.2.16.Final 수정
# pom.xml: bump <version>4.2.16.Final</version> for io.netty:netty-codec-compression Maven / io.netty:netty-codec
최초 영향 버전:
0 수정 버전: 4.1.136.Final 수정
# pom.xml: bump <version>4.1.136.Final</version> for io.netty:netty-codec