CVE-2026-62380 in Netty
Сводка
по VulDB • 24.08.2026
В версиях Netty (io.netty:netty-codec-socks) от 4.2.0.Final до 4.2.16.Final и от 4.1.x до 4.1.136.Final присутствуют уязвимости инъекции нуль-байтов, CRLF и учетных данных в клиентских кодировщиках SOCKS4 (Socks4ClientEncoder) и SOCKS5 (Socks5ClientEncoder), которые не осуществляют проверку полей адреса домена и аутентификации (имя пользователя/пароль). Атакующий, способный контролировать эти поля, может внедрять нуль-байты или символы CRLF для усечения или изменения значений, что потенциально позволяет осуществлять подмену домена, усечение идентификатора пользователя в SOCKS4, инъекцию данных аутентификации и вызов путаницы протоколов. Исправлено в версиях 4.2.17.Final и 4.1.137.Final.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.