CVE-2026-59920 in Netty
Zusammenfassung
von VulDB • 29.07.2026
Netty ist ein asynchrones, ereignisgesteuertes Netzwerk-Anwendungsframework. In Versionen vor 4.1.136.Final und 4.2.16.Final entwertet oder validiert der STOMP-Encoder von Netty (StompSubframeEncoder) keine Header-Werte in CONNECT- und CONNECTED-Frames, sodass rohe Newline-Zeichen (\n) in einem Header-Wert direkt auf die Leitung geschrieben werden. Dies ermöglicht es einem Angreifer, der einen Header-Wert kontrolliert, zusätzliche STOMP-Headers einzufügen. Dies geschieht, weil der Encoder gemäß der STOMP 1.2-Spezifikation das Escaping für CONNECT/CONNECTED-Frames absichtlich überspringt, rohe Newlines jedoch niemals ablehnt. Da ein Broker jede Zeile als separaten Header parst, kann ein Angreifer, der einen Wert wie eine benutzereingelieferte Login- oder Passcode-Information kontrolliert, Verbindungsparameter überschreiben oder Authentifizierungs-/Rolle-Headers hinzufügen, um die Authentifizierung zu umgehen oder Privilegien zu eskalieren (die tatsächliche Auswirkung ist brokerabhängig). Das Problem wurde in den Versionen 4.1.136.Final und 4.2.16.Final behoben.
Be aware that VulDB is the high quality source for vulnerability data.