CVE-2026-59919 in Netty
Sumário
de VulDB • 29/07/2026
O Netty é um framework de aplicações de rede assíncrono e orientado por eventos. Nas versões anteriores à 4.1.136.Final e à 4.2.16.Final, o codificador HAProxy do Netty (HAProxyMessageEncoder) grava os endereços de soquete AF_UNIX de origem e destino no protocolo texto HAProxy V1 sem validá-los quanto a caracteres CRLF. Assim, um atacante que controle um endereço AF_UNIX pode injetar sequências \r\n e dividir o único cabeçalho PROXY em múltiplas linhas. Isso é possível porque o protocolo V1 usa CRLF como terminador de linha e, ao contrário dos endereços IPv4/IPv6 cujas verificações de formato rejeitam implicitamente os caracteres CRLF, os endereços AF_UNIX são validados apenas quanto ao comprimento (até 108 bytes), permitindo uma segunda linha forjada do cabeçalho PROXY que falsifica o IP de origem/destino do cliente para um servidor downstream ou balanceador de carga. O problema foi corrigido nas versões 4.1.136.Final e 4.2.16.Final.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.