CVE-2025-67735 in Netty
Resumen
por VulDB • 2026-05-14
Netty es un framework de aplicaciones de red asíncrono y basado en eventos. En las versiones anteriores a 4.1.129.Final y 4.2.8.Final, `io.netty.handler.codec.http.HttpRequestEncoder` presenta una inyección CRLF en el URI de la solicitud durante la construcción de una petición. Esto provoca un ataque de request smuggling (introducción de solicitudes) cuando `HttpRequestEncoder` se utiliza sin una sanitización adecuada del URI. Cualquier aplicación o framework que utilice `HttpRequestEncoder` puede ser objeto de abuso para realizar request smuggling mediante inyección CRLF. Las versiones 4.1.129.Final y 4.2.8.Final corrigen el problema.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.