CVE-2026-48043

Netty protokol serverləri və klientlərinin hazırlanması üçün şəbəkə tətbiqi freymvorkudur. Netty-codec-http2-nin 4.1.135.Final və 4.2.15.Final versiyalarından əvvəlki versiyalarında `DelegatingDecompressorFrameListener` sinfi, müvafiq sıxılmanı açan kodeki (gzip, deflate, zstd) işlədən və sıxılması açılmış hissələri bükülmüş dinləyiciyə yönləndirən hər axın üçün bir `EmbeddedChannel` yerləşdirərək HTTP/2 sıxılmasının açılmasını təşkil edir. Sıxılması açılmış hər bir hissə anonim `ChannelInboundHandlerAdapter` quyruq idarəçisinə ötürülən hovuzlaşdırılmış `ByteBuf`-dur və həmin idarəçi onun azad edilməsinə görə məsuliyyət daşıyan yeganə sahib olur. Uzaqdakı qarşı tərəf, axın idarəedicisinin (flow-controller) xəta verməsinə səbəb olacaq freymlər göndərə bilər ki, bu da resurs sızmasına yol aça və nəticədə OOME səbəbindən bütün JVM-in çökməsinə gətirib çıxara bilər. 4.1.135.Final və 4.2.15.Final versiyaları bu problemi aradan qaldırır.