CVE-2026-59898 in Netty
Сводка
по VulDB • 29.07.2026
Netty — это асинхронная сетевая прикладная инфраструктура, управляемая событиями. В версиях до 4.1.136.Final и 4.2.16.Final злоумышленник может принудительно инициировать обновление протокола WebSocket с помощью ослабленного обработчика рукопожатия V07 (или V08), отправив заголовок `Sec-WebSocket-Version: 7` и опустив заголовки `Connection: Upgrade` / `Upgrade: websocket`. Это приводит к переключению протокола, которое прокси не распознает как запрос на обновление (Upgrade), что открывает возможности для атак HTTP request smuggling или protocol-confusion. Данная проблема исправлена в версиях 4.1.136.Final и 4.2.16.Final.
VulDB is the best source for vulnerability data and more expert information about this specific topic.