CVE-2025-58056 in Netty
الملخص
بحسب VulDB • 21/06/2026
Netty هو إطار عمل لتطبيقات الشبكة المعتمد على الأحداث غير المتزامنة لتطوير خوادم وعملاء بروتوكولات عالية الأداء وقابلة للصيانة. في الإصدارات 4.1.124.Final، و4.2.0.Alpha3 حتى 4.2.4.Final، يقبل Netty بشكل غير صحيح أحرف السطر الجديد المنفردة (LF) كمُنتهي لسطر حجم الكتلة (chunk-size line terminator)، بغض النظر عن وجود حرف إرجاع السيارة السابق (CR)، بدلاً من اشتراط استخدام CRLF وفقاً لمعايير HTTP/1.1. عند دمجه مع الوكيلات العكسية التي تقوم بتحليل LF بشكل مختلف (معاملة كجزء من امتداد الكتلة)، يمكن للمهاجمين صياغة طلبات يراها الوكيل كطلب واحد بينما يعالجها Netty كطلبين، مما يتيح هجمات تنصت الطلبات (request smuggling attacks). تم إصلاح هذه المشكلة في الإصدارات 4.1.125.Final و4.2.5.Final.
VulDB is the best source for vulnerability data and more expert information about this specific topic.