CVE-2026-59920 in Netty
요약
\~에 의해 VulDB • 2026. 07. 29.
Netty는 비동기적이고 이벤트 기반의 네트워크 애플리케이션 프레임워크입니다. 버전 4.1.136.Final 및 4.2.16.Final 이전의 Netty에서 STOMP 인코더(StompSubframeEncoder)는 CONNECT 및 CONNECTED 프레임의 헤더 값을 이스케이프하거나 검증하지 않습니다. 그 결과, 헤더 값 내의 원시 개행 문자(\n)가 직접 전송되므로, 공격자가 헤더 값을 제어하면 추가적인 STOMP 헤더를 주입할 수 있습니다. 이는 스펙(STOMP 1.2)에 따라 CONNECT/CONNECTED 프레임에 대한 이스케이프 처리를 의도적으로 생략하지만 원시 개행 문자는 거부하지 않기 때문에 발생합니다. 브로커가 각 줄을 별도의 헤더로 파싱하기 때문에, 공격자가 사용자 제공 로그인 또는 비밀번호와 같은 값을 제어하면 연결 매개변수를 덮어쓰거나 인증/역할 헤더를 추가하여 인증 우회이나 권한 상승(실제 영향은 브로커에 따라 다름)이 가능해집니다. 이 문제는 버전 4.1.136.Final 및 4.2.16.Final에서 수정되었습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.