Netty 4.2.16.Final 发布，Java 网络应用框架-低调大师

Netty 4.2.16.Final 发布，Java 网络应用框架

2026-07-09 2

Netty 是一个异步事件驱动的网络应用框架，主要用于可维护的高性能协议服务器和客户端的快速开发。Netty 4.2.16.Final 现已发布，这是一个修复漏洞和安全问题的版本。

CVE-2026-XXXXX：io.netty:netty-codec-stomp内存耗尽。
CVE-2026-55833：io.netty:netty-codec-http中的 zip bomb。
CVE-2026-XXXXX：io.netty:netty-codec-http中 CR/LF neutralization 不当（multipart）。
CVE-2026-XXXXX：io.netty:netty-codec-haproxy中 CR/LF neutralization 不当。
CVE-2026-55851：io.netty:netty-codec-haproxy内存耗尽。
CVE-2026-56745：io.netty:netty-codec-http内存耗尽。
CVE-2026-56817：io.netty:netty-codec-xml中 XML 解析中的不安全默认值。
CVE-2026-XXXXX：io.netty:netty-codec-http内存耗尽。
CVE-2026-56818：io.netty:netty-codec-redis内存泄漏。
CVE-2026-56819：io.netty:netty-codec-http2内存泄漏。
CVE-2026-56816：io.netty:netty-codec-http3内存耗尽。
CVE-2026-55831：io.netty:netty-codec-http资源耗尽/DoS攻击。
CVE-2026-XXXXX：io.netty:netty-codec-dns内存泄漏。
CVE-2026-XXXXX ：io.netty:netty-codec-compression中存在无限循环 (bzip2)。
CVE-2026-XXXXX：io.netty:netty-codec-http2中 header neutralization不当。
CVE-2026-XXXXX ：io.netty:netty-codec-http中的协议版本混淆 (websocket)。
CVE-2026-56746 ：io.netty:netty-codec-http中访问控制不当（CORS）。
CVE-2026-56822：io.netty:netty-handler-ssl-ocsp中的 time-of-check/time-of-use 漏洞。
CVE-2026-XXXXX：io.netty:netty-codec-xml不受控制的资源消耗。
CVE-2026-56820：io.netty:netty-handler-ssl-ocsp证书验证不当。
CVE-2026-56821：io.netty:netty-handler-ssl-ocsp证书吊销检查不当。
CVE-2026-XXXXX：io.netty:netty-codec-stomp中 CR/LF neutrolization 不当。

更多详情可查看：https://netty.io/news/2026/07/06/4-2-16-Final.html

微信关注我们

原文链接：https://www.oschina.net/news/471606/netty-4-2-16-released

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

StreamSQL v1.0.0 正式发布：面向物联网边缘的轻量流处理引擎

首个稳定版本（Stable Release）。从 0.x 迈入 1.0.0，核心 API 与行为契约正式锁定，后续按语义化版本演进，可用于生产环境。从 v0.10.2 到 v1.0.0，历经 115 个提交、5 个中间版本。这一版补齐了流-表 JOIN、事件时间水位线、全局窗口等核心能力，并系统性修复了一批会导致崩溃或静默丢数据的缺陷。这版到底带来了什么一句话：一个用纯 Go 写、零外部依赖、能在树莓派上跑、语法和 Flink SQL 几乎一致的边缘流处理引擎，终于补齐了它最缺的几块拼图。如果你没时间细看，记住这四件事就够了：流-表 JOIN——流数据现在能...

2026-07-09

1

Wireshark 4.6.7 现已发布。Windows 安装程序现在使用 Visual Studio 2026 构建。在 UN*X 系统上（不包括通过应用程序包运行的 macOS，例如官方安装程序），extcap 二进制文件现在默认在 libexec 目录下查找，例如/usr/libexec/wireshark/extcap ，而不是/usr/lib64/wireshark/extcap/或类似路径。这是辅助二进制文件的惯用存放位置，与库文件不同，这些文件不需要多架构支持。该位置可通过环境变量 WIRESHARK_EXTCAP_DIR 进行覆盖。Wireshark 随附的 extcap 二...

2026-07-09

2

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源，继承了IntelliJ IDEA强大的JS部分的功能。