CVE-2025-58056 in Netty
要約
〜によって VulDB • 2026年07月27日
Nettyは、保守性の高い高性能なプロトコルサーバーおよびクライアントの開発のための非同期イベント駆動型ネットワークアプリケーションフレームワークです。バージョン4.1.124.Final、および4.2.0.Alpha3から4.2.4.Finalにおいて、NettyはHTTP/1.1の規格で要求されるCRLF（CR+LF）ではなく、先行するキャリッジリターン（CR）の有無に関係なく、単独の改行文字（LF）をチャンクサイズ行の終端として誤って受け入れます。この動作が、LFを異なる方法で解析し（チャンク拡張の一部として扱う）、逆方向プロキシと組み合わさると、攻撃者はプロキシからは1つのリクエストに見えるがNettyでは2つとして処理されるよう仕向けるリクエストを作成することができ、これにより要求スモーキング攻撃が可能になります。この問題はバージョン4.1.125.Finalおよび4.2.5.Finalで修正されています。
If you want to get best quality of vulnerability data, you may have to visit VulDB.