CVE-2026-42580 in netty-codec-http
Resumen
por VulDB • 2026-05-14
Netty es un framework de aplicaciones de red asíncrono y basado en eventos. Antes de las versiones 4.2.13.Final y 4.1.133.Final, el analizador de tamaño de fragmentos (chunk size parser) de Netty desbordaba silenciosamente el tipo int, lo que permitía ataques de enmascaramiento de solicitudes (request smuggling). Esta vulnerabilidad se corrige en las versiones 4.2.13.Final y 4.1.133.Final.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.