CVE-2020-11612

netty, debian linux, fedoraproject fedora +10 lainnya

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2020-11612

Katalog CVE

CVSS 7.5 · High EPSS 9,2%

Kerentanan Allocation of Resources Without Limits or Throttling pada netty, debian linux +11 lainnya. Skor CVSS 3.1 7.5 (High) menurut NVD.

Deskripsi (NVD)

The ZlibDecoders in Netty 4.1.x before 4.1.46 allow for unbounded memory allocation while decoding a ZlibEncoded byte stream. An attacker could send a large ZlibEncoded byte stream to the Netty server, forcing the server to allocate all of its free memory to a single decoder.

Rincian

Terbit di NVD
7 April 2020
Terakhir diubah
17 Juni 2026
Status NVD
Modified
CVSS 3.1
7.5 (High), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-770: Allocation of Resources Without Limits or Throttling
EPSS (30 hari)
9,2% peluang dieksploitasi; lebih tinggi dari 95,2% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
netty netty Versi 4.1 hingga sebelum 4.1.46
debian debian linux Versi 9.0
debian debian linux Versi 10.0
fedoraproject fedora Versi 33
netapp oncommand api services Semua versi
netapp oncommand insight Semua versi
netapp oncommand workflow automation Semua versi
oracle communications brm - elastic charging engine Versi 12.0.0.3
oracle communications cloud native core service communication proxy Versi 1.5.2
oracle communications design studio Versi 7.4.2
oracle nosql database Semua versi sebelum 20.3
oracle siebel core - server framework Semua versi sebelum 21.5
oracle webcenter portal Versi 12.2.1.3.0
oracle webcenter portal Versi 12.2.1.4.0
oracle communications messaging server Versi 8.1

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.