JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-026194 Nettyは、プロトコルサーバーおよびクライアントの開発のためのネットワークアプリケーションフレームワークです。バージョン4.2.0.Finalから4.2.16.Final（ただし4.2.16.Finalは含まない）および4.1.0.Finalから4.1.135（ただし4.1.135は含まない）において、Nettyの`codec-haproxy`モジュール内の`HAProxyMessageDecoder`は13バイト目を符号付きJavaの`byte`として読み取り、マスクせずに`int`に拡張することでプロトコルバージョンを検出しています。PROXYプロトコルv2のバイナリプレフィックスに続くバージョンバイト`0xFF`は符号拡張されて`-1`となり、デコーダーの「データ不足」用のセンチネルと衝突します。このため、`ByteToMessageDecoder`はインバウンドのバイトを無制限に蓄積する`cumulation`バッファを増大させ続け、直接メモリが枯渇してしまいます。この問題はバージョン4.1.136.Finalおよび4.2.16.Finalで修正されています。 cpe:/a:netty:netty https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-026194.html Common Vulnerabilities and Exposures (CVE) CVE-2026-55851 https://www.cve.org/CVERecord?id=CVE-2026-55851 National Vulnerability Database (NVD) CVE-2026-55851 https://nvd.nist.gov/vuln/detail/CVE-2026-55851 GitHub [codec-haproxy] Signed-Byte Sentinel Collision in HAProxyMessageDecoder Leads to Unbounded Memory Exhaustion Advisory netty/netty GitHub https://github.com/netty/netty/security/advisories/GHSA-q6cq-mhr2-jmr5 JVNDB CWE-400 https://cwe.mitre.org/data/definitions/400.html 関連文書 Release netty-4.1.136.Final netty/netty GitHub https://github.com/netty/netty/releases/tag/netty-4.1.136.Final 関連文書 Release netty-4.2.16.Final netty/netty GitHub https://github.com/netty/netty/releases/tag/netty-4.2.16.Final 関連文書 Merge branches from forks (#17063) netty/netty@5b68c61 GitHub https://github.com/netty/netty/commit/5b68c61f37aa4a3045cba624cbea239655c9003b 関連文書 Merge branches from forks (#17063) (#17065) netty/netty@bb2ff68 GitHub https://github.com/netty/netty/commit/bb2ff68a1fb71cb4b0eb9a9e17b66c52aff680c6 2026-07-31T14:59:55+09:00 2026-07-31T14:59:55+09:00