CVE-2025-67735 in Netty
Tóm tắt
Bởi VulDB • 02/07/2026
Netty là một khung ứng dụng mạng dựa trên sự kiện và không đồng bộ (asynchronous, event-driven). Trong các phiên bản trước 4.1.129.Final và 4.2.8.Final, lớp `io.netty.handler.codec.http.HttpRequestEncoder` có lỗ hổng tiêm CRLF vào URI của yêu cầu khi xây dựng một yêu cầu. Điều này dẫn đến tình trạng làm mờ yêu cầu (request smuggling) khi `HttpRequestEncoder` được sử dụng mà không thực hiện kiểm tra và lọc sạch (sanitization) đúng cách đối với URI. Bất kỳ ứng dụng hoặc khung nào sử dụng `HttpRequestEncoder` đều có thể bị lợi dụng để thực hiện request smuggling thông qua tiêm CRLF. Các phiên bản 4.1.129.Final và 4.2.8.Final đã khắc phục sự cố này.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.