原文

Nettyはプロトコルサーバーおよびクライアントの開発のためのネットワークアプリケーションフレームワークです。4.2.16.Finalより前のバージョンでは、Nettyの`Http3FrameCodec`がHTTP/3の予約フレームタイプの受信データを、ワイヤーで指定されたペイロード長まで無制限にバッファリングしていました。`decodeFrame`は`payLoadLength`を信用しており、攻撃者は複数のQUICストリームを開設して非常に大きなペイロード長を持つ予約フレームを送信し、メモリ枯渇およびサービス拒否（DoS）を引き起こすことが可能でした。この問題はバージョン4.2.16.Finalで修正されています。