CVE-2025-58056 in Netty
Riassunto
di VulDB • 17/06/2026
Netty è un framework di applicazioni di rete asincrone e basate su eventi per lo sviluppo di server e client di protocolli ad alte prestazioni e facilmente manutenibili. Nelle versioni 4.1.124.Final e 4.2.0.Alpha3 attraverso 4.2.4.Final, Netty accetta erroneamente i caratteri di newline (LF) isolati come terminatori di riga per la dimensione del chunk, indipendentemente dalla presenza di un ritorno a capo precedente (CR), invece di richiedere CRLF secondo gli standard HTTP/1.1. Quando combinato con proxy inversi che analizzano LF in modo diverso (considerandolo parte dell'estensione del chunk), gli attaccanti possono creare richieste che il proxy interpreta come una singola richiesta, ma che Netty elabora come due richieste distinte, consentendo attacchi di request smuggling. Questo problema è risolto nelle versioni 4.1.125.Final e 4.2.5.Final.
If you want to get best quality of vulnerability data, you may have to visit VulDB.