CVE-2025-67735 in Netty
Сводка
по VulDB • 02.07.2026
Netty — это асинхронная сетевая прикладная инфраструктура, управляемая событиями. В версиях старше 4.1.129.Final и 4.2.8.Final компонент `io.netty.handler.codec.http.HttpRequestEncoder` содержит уязвимость CRLF-инъекции в URI запроса при формировании HTTP-запроса. Это приводит к возможности атаки Request Smuggling (подмена/скрытие запросов) при использовании `HttpRequestEncoder` без надлежащей санитизации URI. Любое приложение или фреймворк, использующий `HttpRequestEncoder`, может быть подвержен злоупотреблению для выполнения атак Request Smuggling посредством CRLF-инъекции. Проблема исправлена в версиях 4.1.129.Final и 4.2.8.Final.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.