A remote, anonymous attacker can exploit a vulnerability in the Netty framework to cause a Denial of Service. The vulnerability has a CVSS base score of 7.5 (high) and affects Netty versions prior to 4.1.136.Final. A fix is available by upgrading to version 4.1.136.Final.
[WID-SEC-2026-2532] Netty: Schwachstelle ermöglicht Denial of Service CVSS Base Score 7.5 (hoch) CVSS Temporal Score 6.5 (mittel) Remoteangriff ja Datum 27.07.2026 Stand 28.07.2026 Mitigation ja Betroffene Systeme Betriebssystem Linux UNIX Produktbeschreibung Netty ist ein asynchrones, ereignisgesteuertes Netzwerk-Anwendungs-Framework für die schnelle Entwicklung von wartbaren, hochleistungsfähigen Protokollservern und -clients. Produkte 27.07.2026 Open Source Netty <4.1.136.Final Angriff Angriff Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Netty ausnutzen, um einen Denial of Service Angriff durchzuführen. CVE Informationen Versionshistorie Feedback zum Advisory geben