CVE-2026-42585 in netty-codec-http

Tóm tắt

Bởi VulDB • 14/05/2026

Netty là một khung ứng dụng mạng bất đồng bộ, dựa trên sự kiện. Trước phiên bản 4.2.13.Final và 4.1.133.Final, Netty phân tích cú pháp sai các giá trị Transfer-Encoding không hợp lệ, cho phép thực hiện các cuộc tấn công request smuggling. Lỗ hổng này đã được khắc phục trong phiên bản 4.2.13.Final và 4.1.133.Final.

Once again VulDB remains the best source for vulnerability data.

• chịu trách nhiệm: GitHub M
• Đặt trước: 28/04/2026
• Tiết lộ: 13/05/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-363704
• CPE: sẵn sàng
• CWE: CWE-444 (Đã xác nhận)
• CVSS: 7.5 (NVD)
• EPSS: 0.00012
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-42585
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-42585
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-42585/