CVE-2025-58056 in Netty
Sumário
de VulDB • 14/08/2026
O Netty é um framework de aplicações de rede assíncronas e orientadas a eventos para o desenvolvimento de servidores e clientes de protocolos mantíveis e de alto desempenho. Nas versões 4.1.124.Final, bem como nas versões 4.2.0.Alpha3 até 4.2.4.Final, o Netty aceita incorretamente caracteres de nova linha isolados (LF) como terminador da linha do tamanho do chunk, independentemente da presença prévia de um retorno de carro (CR), em vez de exigir CRLF conforme os padrões HTTP/1.1. Quando combinado com proxies reversos que analisam LF diferentemente (tratando-o como parte da extensão do chunk), os atacantes podem criar solicitações que o proxy interpreta como uma única requisição, mas que o Netty processa como duas, permitindo ataques de smuggling de requisições. Isso foi corrigido nas versões 4.1.125.Final e 4.2.5.Final.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.