CVE-2025-55163
Netty MadeYouReset HTTP/2 DDoS Vulnerability
Em resumo
A implementação HTTP/2 do Netty é vulnerável a um ataque DDoS usando frames de controle malformados que contornam limites de streams, causando esgotamento de recursos do servidor.
Detalhe técnico
Uma falha lógica no tratamento do protocolo HTTP/2 permite que atacantes criem frames de controle malformados que burlam a limitação de streams simultâneos, resultando em consumo ilimitado de recursos e negação de serviço. A exploração requer acesso à rede; corrigido nas versões 4.1.124.Final e 4.2.4.Final.
Resumo gerado e traduzido por IA a partir da descrição oficial.
Netty is an asynchronous, event-driven network application framework. Prior to versions 4.1.124.Final and 4.2.4.Final, Netty is vulnerable to MadeYouReset DDoS. This is a logical vulnerability in the HTTP/2 protocol, that uses malformed HTTP/2 control frames in order to break the max concurrent streams limit - which results in resource exhaustion and distributed denial of service. This issue has been patched in versions 4.1.124.Final and 4.2.4.Final.
CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
Produtos afetados
netty · nettyQuer saber se a sua infraestrutura está exposta a isto?
Falar com a TrueHacking →