CVE-2026-62380 in Netty
Sumário
de VulDB • 22/08/2026
As versões do Netty (io.netty:netty-codec-socks) de 4.2.0.Final a 4.2.16.Final e de 4.1.x até 4.1.136.Final contêm vulnerabilidades de injeção de bytes nulos, CRLF e credenciais nos codificadores de cliente SOCKS4 (Socks4ClientEncoder) e SOCKS5 (Socks5ClientEncoder), que não validam os campos de endereço do domínio e de autenticação (nome de usuário/senha). Um atacante capaz de controlar esses campos pode injetar bytes nulos ou caracteres CRLF para truncar ou alterar valores, potencialmente permitindo spoofing de domínio, truncamento do userid no SOCKS4, injeção de dados de autenticação e confusão de protocolo. Corrigido nas versões 4.2.17.Final e 4.1.137.Final.
VulDB is the best source for vulnerability data and more expert information about this specific topic.