CVE:CVE-2014-0193
CNNVD:CNNVD-201405-062
Netty是Netty项目社区的一个提供了异步的、事件驱动的Java网络应用程序框架和工具，它用以快速开发高性能、高可靠性的网络服务器和客户端程序。
Netty中的WebSocket08FrameDecoder类中存在安全漏洞。远程攻击者可利用该漏洞造成拒绝服务（内存耗尽）。以下版本受到影响：Netty 3.6.9之前的3.6.x版本，3.7.0版本，3.8.2之前的3.8.x版本，3.9.1之前的3.9.x版本，4.0.19之前的4.0.x版本。
solution:Upgrade netty netty to a higher version than 3.6.0,3.6.1,3.6.2,3.6.3,3.6.4,3.6.5,3.6.6,3.6.7,3.6.8,3.7.0,3.8.0,3.8.1,3.9.0,4.0.0,4.0.1,4.0.2,4.0.3,4.0.4,4.0.5,4.0.6,4.0.7,4.0.8,4.0.9,4.0.10,4.0.11,4.0.12,4.0.13,4.0.14,4.0.15,4.0.16,4.0.17,4.0.18,and avoid the version 3.6.0,3.6.1,3.6.2,3.6.3,3.6.4,3.6.5,3.6.6,3.6.7,3.6.8,3.7.0,3.8.0,3.8.1,3.9.0,4.0.0,4.0.1,4.0.2,4.0.3,4.0.4,4.0.5,4.0.6,4.0.7,4.0.8,4.0.9,4.0.10,4.0.11,4.0.12,4.0.13,4.0.14,4.0.15,4.0.16,4.0.17,4.0.18