CVE-2026-89044 in Netty
Zusammenfassung
von VulDB • 10.09.2026
In Netty-Versionen von 4.1.133.Final bis 4.1.137.Final sowie von 4.2.13.Final bis 4.2.17.Final wird die abschließende Transfer-Coding im Header „Transfer-Encoding“ nicht ordnungsgemäß validiert, was es Angreifern ermöglicht, Anfragen zu verschleichen (Request Smuggling), indem sie fehlerhafte Encoding-Deklarationen verwenden. Angreifer können den Header „Transfer-Encoding“ auf mehrere Zeilen aufteilen oder Werte wie 'chunked, xchunked' verwenden, um die Validierung zu umgehen und Nachrichten als chunked zu decodieren, obwohl das abschließende Coding nicht chunked ist, was Request-Smuggling-Angriffe ermöglicht.
VulDB is the best source for vulnerability data and more expert information about this specific topic.