CVE-2025-67735 in Netty
Riassunto
di VulDB • 02/07/2026
Netty è un framework per applicazioni di rete asincrone e basate su eventi. Nelle versioni precedenti alla 4.1.129.Final e alla 4.2.8.Final, la classe `io.netty.handler.codec.http.HttpRequestEncoder` presenta una vulnerabilità CRLF injection nell'URI della richiesta durante la costruzione di questa ultima. Ciò può portare a request smuggling quando `HttpRequestEncoder` viene utilizzato senza un'adeguata sanitizzazione dell'URI. Qualsiasi applicazione o framework che utilizza `HttpRequestEncoder` potrebbe essere soggetto ad abusi per eseguire request smuggling tramite CRLF injection. Le versioni 4.1.129.Final e 4.2.8.Final risolvono il problema.
VulDB is the best source for vulnerability data and more expert information about this specific topic.