CVE-2026-62380 in Netty
요약
\~에 의해 VulDB • 2026. 08. 22.
Netty(io.netty:netty-codec-socks)의 버전 4.2.0.Final부터 4.2.16.Final까지 및 4.1.x부터 4.1.136.Final까지는 SOCKS4(Socks4ClientEncoder)와 SOCKS5(Socks5ClientEncoder) 클라이언트 인코더에서 null 바이트, CRLF, 그리고 자격 증명 삽입 취약점이 존재합니다. 이는 도메인 주소 및 인증(사용자 이름/비밀번호) 필드를 검증하지 않기 때문입니다. 이러한 필드를 제어할 수 있는 공격자는 null 바이트나 CRLF 문자를 삽입하여 값을 잘라내거나 변경함으로써 도메인 스푸핑, SOCKS4 userid 절단, 인증 데이터 삽입, 그리고 프로토콜 혼란을 유발할 가능성이 있습니다. 이 문제는 4.2.17.Final 및 4.1.137.Final에서 수정되었습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.