Intel

CVE-2026-55833

Red Hat Security Advisory: Streams for Apache Kafka 3.2.1 release and security update

highEPSS 0.4 %

Beschreibung

Netty ist ein Netzwerk-Anwendungsframework für die Entwicklung von Protokollservern und -clients. Vor Versionen 4.1.136.Final und 4.2.16.Final setzt Netty die Dekodierung der SPDY-Header fort, indem es zlib-komprimierte Headerblöcke aufbläst, nachdem der rohe Headerparser `maxHeaderSize` überschritten hat und den Frame im `SpdyFrameCodec` als abgeschnitten markiert hat. Dies ermöglicht einem entfernten Peer, einen kleinen komprimierten `HEADERS`-Block zu senden, der sich in viel größere rohe Headerdaten ausdehnt und zu CPU- und Zuweisungsaufwand führt, die durch Kompression verstärkt werden. Dieses Problem wird in den Versionen 4.1.136.Final und 4.2.16.Final behoben.

Quelle: BSIBSI_CSAFREDHAT_CSAFREDHAT_CSAFREDHAT_CSAFREDHAT_CSAFREDHAT_CSAFREDHAT_CSAFREDHAT_CSAFBSIBSI_CSAFREDHAT_CSAFCVELISTV5OSVNVDCVEORG

Metriken

Severity
high
Priority-Score
137.09
KEV-Status
—
Exploit-Reife
kein öffentlicher PoC bekannt
XIEM Effective CVSS
7.5
Quelle: nvd-v3
CVSS v3
7.5
CVSS v4
—
EPSS-Perzentil
35.7 %
Erhöht — CVE ist relevanter als mindestens 10 % der heute bewerteten CVEs.
EPSS-Score
0.4 %
Niedrig — Modell schätzt < 1 % Ausnutzungs-Wahrscheinlichkeit.
Veröffentlicht
2026-08-12 19:35 UTC
CWE
CWE-400

Weakness-Klassen (CWE)

  • CWE-400Class

    Uncontrolled Resource Consumption

    The product does not properly control the allocation and maintenance of a limited resource.

    cwe.mitre.org →

Re-Analyse & Statuswechsel

Chronologie der NVD-Audit-Events für diese CVE — Reanalyses, CVSS-Updates, CPE-Diffs.

  1. Reanalysis2026-07-23 13:34 UTC· nvd@nist.gov
    • CPE Configuration: OR *cpe:2.3:a:netty:netty:*:*:*:*:*:*:*:* versions from (including) 4.2.0 up to (including) 4.2.16 *cpe:2.3:a:netty:netty:*:*:*:*:*:*:*:* versions from (including) 4.1.0 up to (excluding) 4.1.136 → OR *cpe:2.3:a:netty:netty:*:*:*:*:*:*:*:* versions from (including) 4.1.0 up to (excluding) 4.1.136 *cpe:2.3:a:netty:netty:*:*:*:*:*:*:*:* versions from (including) 4.2.0 up to (excluding) 4.2.16
  2. Initial Analysis2026-07-22 19:38 UTC· nvd@nist.gov
    • CPE Configuration: OR *cpe:2.3:a:netty:netty:*:*:*:*:*:*:*:* versions from (including) 4.2.0 up to (including) 4.2.16 *cpe:2.3:a:netty:netty:*:*:*:*:*:*:*:* versions from (including) 4.1.0 up to (excluding) 4.1.136
    • Reference Type: GitHub, Inc.: https://github.com/netty/netty/commit/5b68c61f37aa4a3045cba624cbea239655c9003b Types: Patch
    • Reference Type: GitHub, Inc.: https://github.com/netty/netty/commit/bb2ff68a1fb71cb4b0eb9a9e17b66c52aff680c6 Types: Patch
    • Reference Type: GitHub, Inc.: https://github.com/netty/netty/releases/tag/netty-4.1.136.Final Types: Release Notes

Betroffene Betriebssysteme

  • linux

    ubuntu / nettynoble

Betroffene Produkte

Aus der Hersteller-/CERT-Meldung extrahierte Produkte und Versionsbereiche. Ein Version-Range wie „<4.14.6“ impliziert die Update-Empfehlung „auf 4.14.6 oder höher aktualisieren“.

  • apache

    kafka2.8.0 – 3.9.2

  • apache

    kafka4.0.0 – 4.0.2

  • apache

    kafka4.1.0 – 4.1.2

  • Atlassian

    BambooData Center LTS 10.2.22

  • Atlassian

    BambooData Center LTS 12.1.10

  • Atlassian

    BitbucketData Center 10.4.2

  • Atlassian

    BitbucketData Center LTS 10.2.6

  • Atlassian

    BitbucketData Center LTS 9.4.23

  • Atlassian

    ConfluenceData Center LTS 10.2.15

  • Atlassian

    ConfluenceData Center LTS 9.2.23

  • Atlassian

    Crucible4.9.13

  • Atlassian

    Fisheye4.9.13

  • Atlassian

    JiraData Center LTS 10.3.24

  • Atlassian

    JiraData Center LTS 11.3.10

  • bitnami

    golang1.26.0-0

  • eclipse

    vert.x4.0.0 – 4.5.29

  • eclipse

    vert.x5.0.0 – 5.1.4

  • go

    stdlib1.26.0-0

  • golang

    go1.26.0 – 1.26.2

  • golang

    go1.26.0 – 1.26.3

  • golang

    go1.25.10

  • golang

    go1.25.9

  • golang

    net0.55.0

  • IBM

    QRadar SIEM<7.5.0 UP15 IF06

Quellen & Referenzen

Verknüpfte CVEs

33 weitere CVEs anzeigen
IDCVE-2026-55833