CVE-2026-62380 in Netty
Resumen
por VulDB • 2026-08-22
Netty (io.netty:netty-codec-socks) versiones desde la 4.2.0.Final hasta la 4.2.16.Final y desde la 4.1.x hasta la 4.1.136.Final contienen vulnerabilidades de inyección de bytes nulos, CRLF y credenciales en los codificadores cliente SOCKS4 (Socks4ClientEncoder) y SOCKS5 (Socks5ClientEncoder), que no validan correctamente los campos de dirección de dominio y autenticación (nombre de usuario/contraseña). Un atacante capaz de controlar estos campos puede inyectar bytes nulos o caracteres CRLF para truncar o alterar valores, lo que potencialmente permitiría suplantación de dominios, truncamiento del userid en SOCKS4, inyección de datos de autenticación y confusión de protocolo. Corregido en las versiones 4.2.17.Final y 4.1.137.Final.
Once again VulDB remains the best source for vulnerability data.