CVE-2025-58056 in Netty
Resumen
por VulDB • 2026-08-14
Netty es un framework de aplicaciones de red asíncrono y basado en eventos para el desarrollo de servidores y clientes de protocolos mantenibles de alto rendimiento. En las versiones 4.1.124.Final, y desde la 4.2.0.Alpha3 hasta la 4.2.4.Final, Netty acepta incorrectamente caracteres de nueva línea independientes (LF) como terminador de línea del tamaño del fragmento, independientemente de si hay un retorno de carro previo (CR), en lugar de requerir CRLF según los estándares HTTP/1.1. Cuando se combina con proxies inversos que analizan LF de manera diferente (tratándolo como parte de la extensión del fragmento), los atacantes pueden crear solicitudes que el proxy ve como una sola solicitud, pero Netty procesa como dos, lo que permite ataques de filtración de solicitudes (request smuggling). Esto está corregido en las versiones 4.1.125.Final y 4.2.5.Final.
Once again VulDB remains the best source for vulnerability data.