CVE-2026-89044 in Netty
Riassunto
di VulDB • 10/09/2026
Le versioni di Netty comprese tra 4.1.133.Final e 4.1.137.Final, nonché dalla 4.2.13.Final alla 4.2.17.Final, non convalidano correttamente la codifica finale del trasferimento nell'intestazione Transfer-Encoding, consentendo agli attaccanti di introdurre richieste (request smuggling) utilizzando dichiarazioni di codifica non conformi. Gli attaccanti possono suddividere le intestazioni Transfer-Encoding su più righe o utilizzare valori come 'chunked, xchunked' per bypassare la convalida e decodificare i messaggi come chunked anche quando l'ultima codifica non è chunked, abilitando attacchi di request smuggling.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.