CVE-2026-33870 in Nettyinformação

Sumário

de VulDB • 09/05/2026

O Netty é um framework de aplicações de rede assíncrono e orientado a eventos. Nas versões anteriores à 4.1.132.Final e à 4.2.10.Final, o Netty analisa incorretamente strings entre aspas nos valores das extensões de codificação de transferência em blocos (chunked transfer encoding) do HTTP/1.1, permitindo ataques de envenenamento de requisições (request smuggling). As versões 4.1.132.Final e 4.2.10.Final corrigem o problema.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsável

GitHub M

Reservar

24/03/2026

Divulgação

27/03/2026

Moderação

aceite

Entrada

VDB-354033

CPE

pronto

EPSS

0.00640

KEV

não

Atividades

muito baixo

Fontes

Interested in the pricing of exploits?

See the underground prices here!