掘金· Ikalus1988·· 3 小时前精选AI 评分53
Netty 同一漏洞 90 天后换编号复发，官方承认首次修复不完整导致 CI 扫描误报 34 天
Netty 同一个洞，90 天后换了编号又回来 —— 官方公告自己写着「上次修得不完整」
AI 导读
Netty 4.1.115 修复 CVE-2024-47535 引入 8KB 读取上限，但空字节未计数致防护失效；90 天后同漏洞以 CVE-2025-25193 复发并随 4.1.118.Final 修复。
推荐理由
适合维护 Java 服务依赖的工程师，实测复现 Netty 空字节绕过 8KB 限制的细节，揭示三套官方公告漂移导致 CI 扫描误报 34 天的全过程。
来源：掘金 · juejin.cn