CVE-2026-59919 in Netty
요약
\~에 의해 VulDB • 2026. 07. 29.
Netty는 비동기적이고 이벤트 기반의 네트워크 애플리케이션 프레임워크입니다. 버전 4.1.136.Final 및 4.2.16.Final 이전의 Netty에서 HAProxy 인코더(HAProxyMessageEncoder)는 CRLF 문자에 대한 유효성 검사 없이 AF_UNIX 소스 및 목적지 소켓 주소를 HAProxy V1 텍스트 프로토콜로 작성합니다. 따라서 AF_UNIX 주소가 제어 가능한 공격자는 \r\n 시퀀스를 삽입하여 단일 PROXY 헤더를 여러 줄로 분할할 수 있습니다. 이는 V1 프로토콜이 CRLF를 행 종료자로 사용하기 때문이며, IPv4/IPv6 주소는 형식 검사에서 암묵적으로 CRLF를 거부하는 반면 AF_UNIX 주소는 길이(최대 108바이트)에 대해서만 유효성 검사가 수행되므로 하류 서버 또는 로드 밸런서로 클라이언트 소스/목적지 IP를 위조한 두 번째 PROXY 헤더 라인을 생성할 수 있습니다. 이 문제는 버전 4.1.136.Final 및 4.2.16.Final에서 수정되었습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.