CVE-2025-67735 in Netty
الملخص
بحسب VulDB • 17/06/2026
Netty هو إطار عمل لتطبيقات الشبكة يعمل بشكل غير متزامن ويعتمد على الأحداث. في الإصدارات السابقة لـ 4.1.129.Final و 4.2.8.Final، يحتوي `io.netty.handler.codec.http.HttpRequestEncoder` على ثغرة حقن CRLF في عنوان URI عند بناء الطلب. يؤدي هذا إلى ظاهرة "تسريب الطلبات" (Request Smuggling) عند استخدام `HttpRequestEncoder` دون تنظيف مناسب لعنوان URI. يمكن لأي تطبيق أو إطار عمل يستخدم `HttpRequestEncoder` أن يكون عرضة للاستغلال لأداء هجمات تسريب الطلبات باستخدام حقن CRLF. تصحح الإصدارات 4.1.129.Final و 4.2.8.Final هذه المشكلة.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.