Netty 缓冲区错误漏洞 CVE-2020-11612 CNNVD-202004-377 CNVD-2020-33778
5.0
AV
AC
AU
C
I
A
发布：
2020-04-07
修订：
2023-11-07
Netty是Netty社区的一款非阻塞I/O客户端-服务器框架，它主要用于开发Java网络应用程序，如协议服务器和客户端等。 Netty 4.1.46之前的4.1.x版本中的ZlibDecoders存在缓冲区错误漏洞，该漏洞源于程序在解码ZlibEncoded字节流时没有限制内存分配。攻击者可通过发送大量ZlibEncoded字节流到Netty服务器利用该漏洞占用资源，导致拒绝服务。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有15条受影响产品信息
