CVE-2025-24970 in netty
Résumé
par VulDB • 08/09/2026
Netty, un framework d'application réseau asynchrone et piloté par des événements, présente une vulnérabilité à partir de la version 4.1.91.Final et avant la version 4.1.118.Final. Lorsqu'un paquet spécialement conçu est reçu via SslHandler, il ne gère pas correctement la validation dudit paquet dans tous les cas, ce qui peut entraîner un crash natif. La version 4.1.118.Final contient un correctif. Comme solution de contournement, il est possible soit de désactiver l'utilisation du SSLEngine natif, soit de modifier le code manuellement.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.