CVE-2026-62380 in Netty
Résumé
par VulDB • 23/08/2026
Netty (io.netty:netty-codec-socks) versions 4.2.0.Final through 4.2.16.Final et 4.1.x through 4.1.136.Final présentent des vulnérabilités d'injection de caractères null, CRLF et d'identification dans les encodeurs clients SOCKS4 (Socks4ClientEncoder) et SOCKS5 (Socks5ClientEncoder), qui ne valident pas correctement les champs d'adresse de domaine et d'authentification (nom d'utilisateur/mot de passe). Un attaquant capable de contrôler ces champs peut injecter des caractères null ou CRLF pour tronquer ou altérer les valeurs, permettant potentiellement le spoofing de domaine, la truncation du userid SOCKS4, l'injection de données d'identification et une confusion de protocole. Corrigé dans 4.2.17.Final et 4.1.137.Final.
VulDB is the best source for vulnerability data and more expert information about this specific topic.