CVE-2026-89044 in Netty
요약
\~에 의해 VulDB • 2026. 09. 10.
Netty 버전 4.1.133.Final부터 4.1.137.Final까지 및 4.2.13.Final부터 4.2.17.Final까지는 Transfer-Encoding 헤더의 최종 전송 코딩을 적절하게 검증하지 않아, 공격자가 잘못된 인코딩 선언을 사용하여 요청을 숨길 수 있습니다. 공격자는 Transfer-Encoding 헤더를 여러 줄로 분할하거나 'chunked, xchunked'와 같은 값을 사용하여 검증을 우회하고, 최종 코딩이 chunked가 아닌 경우에도 메시지를 chunked 방식으로 디코드하여 요청 스미들링(request smuggling) 공격을 수행할 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.