CVE-2025-55163 MadeYouReset HTTP/2 DDoS vulnerability

[Melod-YI]

grpc-java因为依赖Netty，也会受CVE-2025-55163影响。
grpc社区已在最新的v1.75.0版本升级了Netty版本以修复该漏洞。 https://github.com/grpc/grpc-java/releases/tag/v1.75.0

请社区评估是否需要升级对应版本。

[Melod-YI]

如果认为需要升级依赖，@i will solve it@

[KomachiSion]

grpc的v1.75.0 对api和jdk版本等内容有修改吗？

[Melod-YI]

从当前版本的1.68.2到目标版本的1.75.0 没有提及jdk的修改，有如下api 变更

几个涉及到废弃的改动搜索了代码仓和依赖库，没有发现调用。
部分涉及到xds的调整，不太确定是否有影响。