Intel

CVE-2026-55831

Red Hat Security Advisory: Streams for Apache Kafka 3.2.1 release and security update

highEPSS 0.4 %

Beschreibung

Netty ist ein Netzwerk-Anwendungsframework für die Entwicklung von Protokollservern und -clients. Vor Versionen 4.1.136.Final und 4.2.16.Final akzeptiert Netty's SPDY SETTINGS Decoder eine vom Peer deklarierte Anzahl an Einstellungen bis zur 24-Bit-Framesize-Grenze und materialisiert jede eindeutige Einstellungs-ID in `DefaultSpdySettingsFrame`. Dadurch kann ein entfernter SPDY/3.1-Peer einen syntaktisch gültigen SETTINGS-Frame von ungefähr 2 MiB senden, der 262144 Karten-Einträge erstellt und die Netzwerk-Eingabe in Heap-Wachstum und geordnete Map-Einfügearbeit amplifiziert. Dieses Problem wurde in den Versionen 4.1.136.Final und 4.2.16.Final behoben.

Quelle: BSIBSI_CSAFREDHAT_CSAFREDHAT_CSAFREDHAT_CSAFREDHAT_CSAFREDHAT_CSAFREDHAT_CSAFREDHAT_CSAFREDHAT_CSAFBSIBSI_CSAFREDHAT_CSAFCVELISTV5OSVNVDCVEORG

Metriken

Severity
high
Priority-Score
137.09
KEV-Status
—
Exploit-Reife
kein öffentlicher PoC bekannt
XIEM Effective CVSS
7.5
Quelle: nvd-v3
CVSS v3
7.5
CVSS v4
—
EPSS-Perzentil
37.0 %
Hoch — CVE rangiert über dem Median aller heute bewerteten CVEs (Rang ≥ 36 %).
EPSS-Score
0.4 %
Niedrig — Modell schätzt < 1 % Ausnutzungs-Wahrscheinlichkeit.
Veröffentlicht
2026-08-12 19:35 UTC
CWE
CWE-770, CWE-400

Weakness-Klassen (CWE)

  • CWE-770Base

    Allocation of Resources Without Limits or Throttling

    The product allocates a reusable resource or group of resources on behalf of an actor without imposing any intended restrictions on the size or number of resources that can be allocated.

    cwe.mitre.org →

  • CWE-400Class

    Uncontrolled Resource Consumption

    The product does not properly control the allocation and maintenance of a limited resource.

    cwe.mitre.org →

Re-Analyse & Statuswechsel

Chronologie der NVD-Audit-Events für diese CVE — Reanalyses, CVSS-Updates, CPE-Diffs.

  1. Reanalysis2026-07-23 13:34 UTC· nvd@nist.gov
    • CPE Configuration: OR *cpe:2.3:a:netty:netty:*:*:*:*:*:*:*:* versions from (including) 4.2.0 up to (including) 4.2.16 *cpe:2.3:a:netty:netty:*:*:*:*:*:*:*:* versions from (including) 4.1.0 up to (excluding) 4.1.136 → OR *cpe:2.3:a:netty:netty:*:*:*:*:*:*:*:* versions from (including) 4.1.0 up to (excluding) 4.1.136 *cpe:2.3:a:netty:netty:*:*:*:*:*:*:*:* versions from (including) 4.2.0 up to (excluding) 4.2.16
  2. Initial Analysis2026-07-22 19:37 UTC· nvd@nist.gov
    • CPE Configuration: OR *cpe:2.3:a:netty:netty:*:*:*:*:*:*:*:* versions from (including) 4.2.0 up to (including) 4.2.16 *cpe:2.3:a:netty:netty:*:*:*:*:*:*:*:* versions from (including) 4.1.0 up to (excluding) 4.1.136
    • Reference Type: GitHub, Inc.: https://github.com/netty/netty/commit/5b68c61f37aa4a3045cba624cbea239655c9003b Types: Patch
    • Reference Type: GitHub, Inc.: https://github.com/netty/netty/commit/bb2ff68a1fb71cb4b0eb9a9e17b66c52aff680c6 Types: Patch
    • Reference Type: GitHub, Inc.: https://github.com/netty/netty/releases/tag/netty-4.1.136.Final Types: Release Notes

Betroffene Betriebssysteme

  • linux

    ubuntu / nettynoble

Betroffene Produkte

Aus der Hersteller-/CERT-Meldung extrahierte Produkte und Versionsbereiche. Ein Version-Range wie „<4.14.6“ impliziert die Update-Empfehlung „auf 4.14.6 oder höher aktualisieren“.

  • apache

    kafka2.8.0 – 3.9.2

  • apache

    kafka4.0.0 – 4.0.2

  • apache

    kafka4.1.0 – 4.1.2

  • Atlassian

    BambooData Center LTS 10.2.22

  • Atlassian

    BambooData Center LTS 12.1.10

  • Atlassian

    BitbucketData Center 10.4.2

  • Atlassian

    BitbucketData Center LTS 10.2.6

  • Atlassian

    BitbucketData Center LTS 9.4.23

  • Atlassian

    ConfluenceData Center LTS 10.2.15

  • Atlassian

    ConfluenceData Center LTS 9.2.23

  • Atlassian

    Crucible4.9.13

  • Atlassian

    Fisheye4.9.13

  • Atlassian

    JiraData Center LTS 10.3.24

  • Atlassian

    JiraData Center LTS 11.3.10

  • bitnami

    golang1.26.0-0

  • eclipse

    vert.x4.0.0 – 4.5.29

  • eclipse

    vert.x5.0.0 – 5.1.4

  • go

    stdlib1.26.0-0

  • golang

    go1.26.0 – 1.26.2

  • golang

    go1.26.0 – 1.26.3

  • golang

    go1.25.10

  • golang

    go1.25.9

  • golang

    net0.55.0

  • IBM

    QRadar SIEM<7.5.0 UP15 IF06

Quellen & Referenzen

Verknüpfte CVEs

33 weitere CVEs anzeigen
IDCVE-2026-55831