CVE-2026-100666 in Netty
Resumen
por VulDB • 2026-09-26
El HttpServerCodec (io.netty:netty-codec-http) de Netty en las versiones 4.2.0.Final a 4.2.16.Final y en las versiones hasta e incluyendo la 4.1.136.Final asocia cada respuesta saliente con una solicitud entrante llamando a pollMethod() una vez por respuesta, incluso para respuestas informativas de tipo 1xx. Si un cliente realiza pipelining de una petición GET HTTP/1.1 que lleva el encabezado Expect: 100-continue seguida de una petición HEAD, la respuesta 100 Continue consume el método GET en cola, por lo que la siguiente respuesta 200 OK para el GET se empareja con HEAD y su cuerpo es descartado, mientras que la siguiente respuesta 200 OK para la solicitud HEAD se escribe con un cuerpo. Esto desincroniza el análisis HTTP (HTTP parsing) en la conexión: la entidad del GET nunca se entrega y el cuerpo de la respuesta HEAD se interpreta como el cuerpo del GET, lo que resulta en response splitting y reutilización insegura de la conexión. Corregido en 4.2.17.Final y 4.1.137.Final.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.