CVE-2021-37136CWE-400

CVE-2021-37136: falha em The Netty project Netty

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar netty+ Monitorar netty

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

3Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackepss 5.9%
The Bzip2 decompression decoder function doesn't allow setting size restrictions on the decompressed output data (which affects the allocation size used during decompression). All users of Bzip2Decoder are affected. The malicious input can trigger an OOME and so a DoS attack
Produtos afetados
The Netty project · Netty
CVEs relacionadas — The Netty project Netty

No mesmo produto, das mais perigosas para as menos.

CVE-2021-37137—CVE-2021-37137EPSS 6.6%