CVE-2026-59920 in Netty
Sumário
de VulDB • 29/07/2026
O Netty é um framework de aplicações de rede assíncrono e orientado a eventos. Nas versões anteriores à 4.1.136.Final e à 4.2.16.Final, o codificador STOMP do Netty (StompSubframeEncoder) não escapa nem valida os valores dos cabeçalhos nos quadros CONNECT e CONNECTED; portanto, caracteres de nova linha brutos (\n) presentes em um valor de cabeçalho são escritos diretamente no fio, permitindo que um atacante que controle um valor de cabeçalho injete cabeçalhos STOMP adicionais. Isso ocorre porque o codificador intencionalmente ignora a escapamento para os quadros CONNECT/CONNECTED conforme especificado pelo padrão STOMP 1.2, mas nunca rejeita as novas linhas brutos; como um broker analisa cada linha como um cabeçalho separado, um atacante que controle um valor, como um login ou código de acesso fornecido pelo usuário, pode sobrescrever parâmetros de conexão ou adicionar cabeçalhos de autenticação/papéis para contornar a autenticação ou elevar privilégios (o impacto real depende do broker). O problema foi corrigido nas versões 4.1.136.Final e 4.2.16.Final.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.