原文

Nettyは、プロトコルサーバーおよびクライアントの開発のためのネットワークアプリケーションフレームワークです。バージョン4.2.0.Finalから4.2.15.Finalまでおよび4.1.0.Finalから4.1.135.Finalまでにおいて、HTTP/2コンテンツのデコンプレッションを`DelegatingDecompressorFrameListener`経由で有効にしたアプリケーションでは、リモートの未認証ピアがHTTP/2の`DATA`フレームごとに1つの直接的な`ByteBuf`をリークする可能性があります。デコンプレッサがすでに閉じられているストリームの`DATA`フレームを処理する際、`Http2Decompressor.decompress(...)`は`decompressor.writeInbound(data.retain())`を呼び出し、エラーパスで保持されたバッファを解放しません。そのため、最終的に直接メモリを使い果たしてJVMがクラッシュします。この問題はバージョン4.1.136.Finalおよび4.2.16.Finalで修正されています。