CVE-2021-37136CWE-400

CVE-2021-37136: fallo en The Netty project Netty

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear netty+ Monitorear netty

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

3Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 5.9%
The Bzip2 decompression decoder function doesn't allow setting size restrictions on the decompressed output data (which affects the allocation size used during decompression). All users of Bzip2Decoder are affected. The malicious input can trigger an OOME and so a DoS attack
Productos afectados
The Netty project · Netty
CVEs relacionadas — The Netty project Netty

En el mismo producto, de las más peligrosas a las menos.

CVE-2021-37137—CVE-2021-37137EPSS 6.6%