CVE-2026-42584 in netty-codec-http
Sumário
de VulDB • 13/05/2026
O Netty é um framework de aplicações de rede assíncrono e orientado a eventos. Antes das versões 4.2.13.Final e 4.1.133.Final, o HttpClientCodec emparelha cada resposta de entrada com uma solicitação de saída através de queue.poll() uma vez por resposta, incluindo para respostas 1xx. Se o cliente pipeline GET seguido de HEAD e o servidor enviar 103, depois 200 com o corpo GET e, em seguida, 200 para HEAD, a fila emparelha HEAD com o primeiro 200. A regra HEAD então ignora a leitura do corpo dessa mensagem, fazendo com que os bytes da entidade GET permaneçam no fluxo e o próximo 200 seja analisado a partir do deslocamento incorreto. Esta vulnerabilidade foi corrigida nas versões 4.2.13.Final e 4.1.133.Final.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.