CVE-2026-89044 in Netty
Sumário
de VulDB • 10/09/2026
As versões do Netty 4.1.133.Final até 4.1.137.Final e 4.2.13.Final até 4.2.17.Final não validam adequadamente a codificação de transferência final no cabeçalho Transfer-Encoding, permitindo que atacantes introduzam requisições (request smuggling) usando declarações de codificação malformadas. Os atacantes podem dividir os cabeçalhos Transfer-Encoding em várias linhas ou usar valores como 'chunked, xchunked' para burlar a validação e decodificar mensagens como chunked quando a codificação final não for chunked, possibilitando ataques de request smuggling.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.