CVE-2026-93575— Netty MQTT解码器资源耗尽漏洞
一分钟漏洞结论
影响对象
Red Hat Red Hat AMQ Broker 7
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。
Netty 的 MqttDecoder 中发现了一个缺陷。未经身份验证的远程攻击者可以通过发送一个特制的 MQTT CONNECT 数据包来利用此漏洞。该解码器未能正确地将“属性长度（Properties Length）”与“剩余长度（Remaining Length）”进行校验，从而使攻击者能够绕过大小限制。这会导致过高的内存和 CPU 消耗，进而引发拒绝服务（DoS）攻击，具体表现为出现 OutOfMemoryError（内存溢出错误）。
影响版本矩阵 8
| 厂商 | 产品 | 版本范围 | 状态 |
|---|---|---|---|
| Red Hat | Red Hat AMQ Broker 7 | 全部 |
affected |
| Red Hat | Red Hat build of Apache Camel for Spring Boot 4 | 全部 |
affected |
| Red Hat | Red Hat Fuse 7 | 全部 |
unaffected |
| Red Hat | Red Hat JBoss Enterprise Application Platform 7 | 全部 |
affected |
全部 |
affected | ||
全部 |
affected | ||
全部 |
affected | ||
| Red Hat | Red Hat Single Sign-On 7 | 全部 |
affected |
获取后续新漏洞提醒
登录后订阅
一、 漏洞 CVE-2026-93575 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
Io.netty/netty-codec-mqtt: netty: resource exhaustion in mqttdecoder
来源: CVE Program / CVE List V5
Vulnerability Description
A flaw was found in Netty's MqttDecoder. An unauthenticated remote attacker can exploit this vulnerability by sending a specially crafted MQTT CONNECT packet. The decoder fails to properly validate the 'Properties Length' against the 'Remaining Length', allowing an attacker to bypass size limits. This leads to excessive memory and CPU consumption, resulting in a denial of service (DoS) due to an OutOfMemoryError.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
来源: CVE Program / CVE List V5
Vulnerability Type
OWASP 2017年十大分类A9-使用含有已知漏洞的组件
来源: CVE Program / CVE List V5
受影响产品
| 厂商 | 产品 | 影响版本 | CPE | 订阅 |
|---|---|---|---|---|
| Red Hat | Red Hat AMQ Broker 7 | - |
cpe:/a:redhat:amq_broker:7
|
|
| Red Hat | Red Hat build of Apache Camel for Spring Boot 4 | - |
cpe:/a:redhat:camel_spring_boot:4
|
|
| Red Hat | Red Hat Fuse 7 | - |
cpe:/a:redhat:jboss_fuse:7
|
|
| Red Hat | Red Hat JBoss Enterprise Application Platform 7 | - |
cpe:/a:redhat:jboss_enterprise_application_platform:7
|
|
| Red Hat | Red Hat JBoss Enterprise Application Platform 7 | - |
cpe:/a:redhat:jboss_enterprise_application_platform:7
|
|
| Red Hat | Red Hat JBoss Enterprise Application Platform 7 | - |
cpe:/a:redhat:jboss_enterprise_application_platform:7
|
|
| Red Hat | Red Hat JBoss Enterprise Application Platform 7 | - |
cpe:/a:redhat:jboss_enterprise_application_platform:7
|
|
| Red Hat | Red Hat Single Sign-On 7 | - |
cpe:/a:redhat:red_hat_single_sign_on:7
|
|
二、漏洞 CVE-2026-93575 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC
高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2026-93575 的情报信息
请登录查看更多情报信息。
CVE-2026-93575 厂商安全公告 (2)
同批安全公告 · Red Hat · 2026-09-18 · 共 43 条
| CVE-2026-75885 | 9.3 CRITICAL | OpenShift控制台未认证SSRF及资源耗尽漏洞 |
| CVE-2026-93569 | 8.2 HIGH | Netty http2 代理主机头覆盖漏洞 |
| CVE-2026-81627 | 8.2 HIGH | Qemu-kvm 远程代码执行漏洞 |
| CVE-2026-93558 | 7.5 HIGH | Netty WebSocket扩展处理器未界队列拒绝服务 |
| CVE-2026-93572 | 7.5 HIGH | Netty redisarrayaggregator 预分配限制漏洞 |
| CVE-2026-87743 | 7.5 HIGH | Quarkus vertx-http 路径规范化授权绕过漏洞 |
| CVE-2026-93494 | 7.5 HIGH | Netty Stomp子帧解码器字节缓冲区泄漏漏洞 |
| CVE-2026-93563 | 7.5 HIGH | Netty-codec-smtp SMTP解码器内存耗尽DoS |
| CVE-2026-93488 | 7.5 HIGH | Netty 远程拒绝服务漏洞 |
| CVE-2026-93491 | 7.5 HIGH | Netty HTTPServerCodec 拒绝服务漏洞 |
| CVE-2026-93560 | 7.5 HIGH | Netty STOMP编解码器无限循环拒绝服务漏洞 |
| CVE-2026-93567 | 7.5 HIGH | Netty HTTP2 authority 连接转换缺陷 |
| CVE-2026-93564 | 7.5 HIGH | Netty haproxy模块嵌套TLV引用计数泄漏 |
| CVE-2026-93565 | 7.5 HIGH | Netty RTSP解码器方法令牌走私漏洞 |
| CVE-2026-89059 | 7.5 HIGH | Resteasy iioimageprovider 图片解压炸弹拒绝服务漏洞 |
| CVE-2026-93576 | 7.5 HIGH | Netty SMTP命令名CRLF校验不完整漏洞 |
| CVE-2026-93568 | 7.5 HIGH | Netty HTTP/2与HTTP/3 CONNECT请求降级漏洞 |
| CVE-2026-91149 | 7.5 HIGH | Cockpit 无界连接线程生成拒绝服务漏洞 |
| CVE-2026-89058 | 7.4 HIGH | Resteasy CORSFilter 任意源凭据反射漏洞 |
| CVE-2026-93574 | 6.5 MEDIUM | Netty 版本 < 4.0.46 HTTP请求走私漏洞 |
显示前 20 条，共 43 条。 查看全部 → →
IV. Related Vulnerabilities
Same product: Red Hat AMQ Broker 7