CVE-2026-61827

Priorität · verfolgen · 0US

grimoire priorityP3 · Track

Exploitable?

—

no known exploitation

Likely / severe?

— EPSS

no CVSS

Is it mine?

1 products

Who says so?

1 sources

osv

Keine Beschreibung erfasst.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

Kein CVSS-Wert erfasst.

Die CWE-Schwächeklassen, zu denen dies gehört.

Betroffene Produkte und Versionsbereiche.

Maven io.netty.incubator:netty-incubator-codec-bhttp< 0.0.23.FinalosvUSpkg:maven/io.netty.incubator/netty-incubator-codec-bhttp

Hersteller- und Ökosystem-Meldungen dazu.

GHSA-hmq9-67w8-j5pwnetty-incubator-codec-ohttp: BinaryHttpParser should enforce limits for variable lengths fields2026-08-20ghsa · osvUS
We don't enforce any limits for the encoded variable lengths that are used for fields. As the remote peer controls these it's easy for the remote peer to have us buffer data forever and so ultimately OOM.

Welche Quellen diesen Datensatz belegen und wann.

veröffentlicht —geändert —

Externe Belege — Patches, Meldungen, Analysen.

Keine Referenzen erfasst.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.