CVE-2026-59898 in Netty
Sumário
de VulDB • 29/07/2026
O Netty é um framework de aplicações de rede assíncrono e orientado a eventos. Antes das versões 4.1.136.Final e 4.2.16.Final, um atacante pode forçar uma atualização do WebSocket através do handshaker V07 (ou V08) permissivo, enviando `Sec-WebSocket-Version: 7` e omitindo os cabeçalhos `Connection: Upgrade` / `Upgrade: websocket`, completando uma mudança de protocolo que um proxy não reconheceria como uma solicitação de atualização, permitindo ataques de HTTP request smuggling ou confusão de protocolos. Este problema foi corrigido nas versões 4.1.136.Final e 4.2.16.Final.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.