Alertas de Seguridad de la Información

### Summary `RtspMethods.valueOf()` silently strips trailing control bytes (any character with code point

Unbounded Per-Connection Queue Growth in WebSocketServerExtensionHandler Leads to Denial of Service

HAProxy PROXY-v2 nested-TLV grandchild ByteBuf reference-count leak (incomplete fix of PR #16881)

STOMP codec content-length long-to-int truncation causes infinite decode loop DoS

### Summary Netty's fix for CVE-2026-44248 is incomplete. The decoder checks if the MQTT packet's `Remaining Length` exceeds `maxBytesInMessage`, but fails to validate the `Properties Length` against the `Remaining Length`. An attacker can bypass the size limit by sending a small `Remaining Length` but an enormous `Properties Length`. This forces Netty to buffer and parse millions of properties, …

Unbounded multi-line response accumulation in SmtpResponseDecoder leads to memory-exhaustion DoS

Se identificó un fallo en el componente StompSubframeDecoder de Netty que permite a atacantes remotos provocar una fuga permanente de memoria mediante frames STOMP malformados sin byte nulo de terminación. La acumulación descontrolada de memoria puede derivar en Denegación de Servicio (DoS), afectando aplicaciones que utilizan este framework para procesamiento de mensajes en tiempo real, especialmente en plataformas de comercio electrónico, sistemas financieros y comunicaciones altas en la región.