CVE-2026-62380 in Netty
要約
〜によって VulDB • 2026年08月22日
Netty (io.netty:netty-codec-socks) のバージョン 4.2.0.Final から 4.2.16.Final、および 4.1.x から 4.1.136.Final には、SOCKS4（Socks4ClientEncoder）および SOCKS5（Socks5ClientEncoder）クライアントエンコーダーにおける null バイト、CRLF、認証情報インジェクションの脆弱性が含まれています。これらはドメインアドレスと認証（ユーザー名/パスワード）フィールドを検証しません。これらのフィールドを制御できる攻撃者は、null バイトや CRLF 文字を注入して値を切り捨てたり変更したりでき、ドメインのスプーフィング、SOCKS4 の userid の切り詰め、認証データのインジェクション、プロトコルの混乱を引き起こす可能性があります。修正版は 4.2.17.Final および 4.1.137.Final で提供されています。
VulDB is the best source for vulnerability data and more expert information about this specific topic.