Защитная диагностика Netty XmlFrameDecoder по ghsa-v74w-7mr3-4qg3: применимость, обратимый локальный control, измеримый verdict, stop-rule и минимальный пакет данных для владельца системы.
Короткий ответ — Netty XmlFrameDecoder: бюджет продвижения parser
Эта страница решает узкую задачу: проверить, что Netty XmlFrameDecoder ограничивает повторное сканирование и продвигает reader index на пограничном фрейме. Advisory ghsa-v74w-7mr3-4qg3 — актуальный сигнал для inventory, но не доказательство состояния конкретной системы. Зафиксируйте фактически загруженный Netty XmlFrameDecoder, lock-файл или image digest и границу «io.netty:netty-codec-xml: introduced 4.2.0.Final, fixed 4.2.16.Final; introduced 0, fixed 4.1.136.Final». Пользовательская боль: поток коротких неполных XML-фрагментов может заставлять EventLoop повторно сканировать накопленный buffer и расходовать CPU. Проверка должна завершиться артефактом «таблица chunk / readable bytes / reader index before-after / decode calls / terminal code», который можно повторить без production-данных, внешней сети и предположений о том, что одна версия автоматически означает безопасное поведение.
Как очертить границу Netty XmlFrameDecoder
Нарисуйте только один путь: inbound chunks → cumulation buffer → reader index → frame/error result. На каждом переходе отметьте владельца значения, допустимый тип, policy decision и возможный side effect. Инварианта этой проверки: каждый decode либо продвигает reader index, либо завершает frame/controlled error до локального iteration budget. NOT_APPLICABLE допустим только при доказанном отсутствии компонента или недостижимости ветки; неизвестный digest, effective config или способ вызова дают UNKNOWN. Не расширяйте scope на соседние API или похожие классы ошибок: их доказательства и remediation могут отличаться.
Инвентаризация и применимость до эксперимента
Сопоставьте SBOM, package manager, container digest и runtime readback с диапазоном «io.netty:netty-codec-xml: introduced 4.2.0.Final, fixed 4.2.16.Final; introduced 0, fixed 4.1.136.Final». Выберите один reason code: AFFECTED_PATH, PATCHED_PATH, COMPONENT_ABSENT или PROVENANCE_UNKNOWN. Затем подтвердите, что вызывается именно исследуемая функция, а не vendored fork, fallback или другой worker. Сам по себе номер исправленного релиза, отсутствие инцидента, HTTP 200 или активный сервис не доказывают инварианту «каждый decode либо продвигает reader index, либо завершает frame/controlled error до локального iteration budget». Эта развилка не требует опасного входа и должна предшествовать любому control.
Обратимый тест для Netty XmlFrameDecoder
Используйте disposable fixture: в EmbeddedChannel передавать несколько коротких инертных XML chunks, измеряя reader index и число decode без socket. Подмените сеть, файловую систему, subprocess, database, очереди, токены и пользовательские объекты fake/spies. До начала сохраните baseline digest и нулевые counters; задайте лимиты времени, памяти и операций. Boundary-case должен менять ровно один признак и оставаться коротким синтетическим маркером, не эксплуатационным payload. После каждой строки полностью восстанавливайте fixture, иначе результат может объясняться предыдущим состоянием.
Матрица наблюдений и ожидаемые строки
Benign control сначала доказывает достижимость нужной ветки. Затем boundary-case проверяет боль «поток коротких неполных XML-фрагментов может заставлять EventLoop повторно сканировать накопленный buffer и расходовать CPU». Для каждой строки сохраните таблица chunk / readable bytes / reader index before-after / decode calls / terminal code, duration, reason code, counters до/после и digest состояния. Успешная обработка не равна PASS, пока не подтверждено: каждый decode либо продвигает reader index, либо завершает frame/controlled error до локального iteration budget. Если recorder пропустил side effect, control не достиг функции или окружение нельзя вернуть к baseline, verdict — UNKNOWN. Более сильный вход или больше повторов не исправляют слабую наблюдаемость.
Правила PASS, FAIL и UNKNOWN
PASS требует пяти элементов: подтверждённый provenance, успешный benign control, соблюдение инварианты «каждый decode либо продвигает reader index, либо завершает frame/controlled error до локального iteration budget», нулевые запрещённые side effects и cleanup proof. FAIL требует подтверждённого пути и наблюдаемого нарушения именно этой policy. UNKNOWN ставят при нехватке version readback, effective config, recorder или воспроизводимого fixture. Немедленный stop-rule: reader index не изменился в двух вызовах при росте decode counter или превышен CPU budget. После него не повторяйте boundary-case и не переносите тест на production.
Cleanup и сравнение после обновления
Закройте ресурсы, удалите disposable state, верните fake adapters и сравните hashes и counters с baseline. Остаточный файл, socket, процесс, новая строка БД или изменение очереди блокирует PASS. После обновления повторите те же входы и лимиты, не меняя размер данных. Сравните таблица chunk / readable bytes / reader index before-after / decode calls / terminal code: только так видно, исправлен ли переход «inbound chunks → cumulation buffer → reader index → frame/error result», а не маскируется ли результат другим окружением или иной веткой выполнения.
Самостоятельная ценность и пакет для владельца
Проверяет progress invariant одного Netty decoder и EventLoop, а не общий размер XML, серверный timeout или Thrift codec. Поэтому URL отвечает на отдельный intent «проверить, что Netty XmlFrameDecoder ограничивает повторное сканирование и продвигает reader index на пограничном фрейме», а не является заменой бренда, ОС или устройства. Передайте владельцу ghsa-v74w-7mr3-4qg3, digest компонента, effective version/config, диапазон «io.netty:netty-codec-xml: introduced 4.2.0.Final, fixed 4.2.16.Final; introduced 0, fixed 4.1.136.Final», схему «inbound chunks → cumulation buffer → reader index → frame/error result», control и boundary rows, таблица chunk / readable bytes / reader index before-after / decode calls / terminal code, verdict, stop reason и cleanup proof. Advisory опубликована 2026-07-24 и обновлена 2026-08-13; эти даты подтверждают свежесть источника, но не популярность запроса, эксплуатацию и применимость к конкретному deployment.
Материал подготовлен редакцией VOne с помощью автоматизированного черновика; даты, версии и ссылки сверены по GitHub Advisory Database и первичному upstream-материалу. Текст самостоятельный, не копирует источники, не содержит эксплуатационных последовательностей и предназначен для безопасной локальной проверки.
Источники и проверка
- GitHub Advisory Database — ghsa-v74w-7mr3-4qg3 проверено 2026-09-03
- Первичный upstream-материал — Netty XmlFrameDecoder проверено 2026-09-03
Информация актуальна на дату публикации. Правила сервисов, приложений и сетей могут меняться.