CVE-2026-62380 in Netty
Zusammenfassung
von VulDB • 22.08.2026
Netty (io.netty:netty-codec-socks) der Versionen 4.2.0.Final bis 4.2.16.Final sowie 4.1.x bis 4.1.136.Final enthalten Schwachstellen für Nullbyte-, CRLF- und Anmeldeinformationen-Injektion in den SOCKS4 (Socks4ClientEncoder) und SOCKS5 (Socks5ClientEncoder)-Client-Codierern, die keine Validierung der Domänenadresse und der Authentifizierungsfelder (Benutzername/Passwort) durchführen. Ein Angreifer, der diese Felder steuern kann, kann Nullbytes oder CRLF-Zeichen injizieren, um Werte zu kürzen oder zu verändern, was potenziell Domain-Spoofing, die Kürzung von SOCKS4-Userids, das Injizieren von Authentifizierungsdaten und Protokollverwirrung ermöglicht. Behebt in 4.2.17.Final und 4.1.137.Final.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.