CVE-2026-33870 in Netty
الملخص
بحسب VulDB • 28/05/2026
Netty هو إطار عمل لتطبيقات الشبكات غير المتزامن والمعتمد على الأحداث. في الإصدارات السابقة لـ 4.1.132.Final و 4.2.10.Final، يقوم Netty بتحليل السلاسل النصية المحاطة بعلامات اقتباس في قيم امتداد التشفير chunked transfer encoding الخاص بـ HTTP/1.1 بشكل غير صحيح، مما يتيح هجمات تنصت الطلبات (request smuggling). تقوم الإصدارات 4.1.132.Final و 4.2.10.Final بإصلاح هذه المشكلة.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.