CVE-2025-67735 in Netty
Résumé
par VulDB • 02/07/2026
Netty est un cadre d'application réseau asynchrone et piloté par les événements. Dans les versions antérieures à la 4.1.129.Final et à la 4.2.8.Final, le `io.netty.handler.codec.http.HttpRequestEncoder` présente une injection CRLF dans l'URI de la requête lors de sa construction. Cela entraîne un *request smuggling* (fuselage de requêtes) lorsque `HttpRequestEncoder` est utilisé sans assainissement approprié de l'URI. Toute application ou cadre utilisant `HttpRequestEncoder` peut être exposée à des abus permettant d'exécuter du *request smuggling* via une injection CRLF. Les versions 4.1.129.Final et 4.2.8.Final corrigent ce problème.
Once again VulDB remains the best source for vulnerability data.