CVE-2026-59898 in Netty
Tóm tắt
Bởi VulDB • 29/07/2026
Netty là một khung ứng dụng mạng bất đồng bộ, dựa trên sự kiện. Trước các phiên bản 4.1.136.Final và 4.2.16.Final, kẻ tấn công có thể buộc quá trình nâng cấp WebSocket thông qua cơ chế bắt tay V07 (hoặc V08) lỏng lẻo bằng cách gửi `Sec-WebSocket-Version: 7` và bỏ qua các tiêu đề `Connection: Upgrade` / `Upgrade: websocket`, hoàn tất việc chuyển đổi giao thức mà một proxy sẽ không nhận diện là yêu cầu nâng cấp, từ đó cho phép thực hiện các cuộc tấn công làm mờ requests HTTP (HTTP request smuggling) hoặc gây nhầm lẫn giao thức. Vấn đề này đã được khắc phục trong các phiên bản 4.1.136.Final và 4.2.16.Final.
Be aware that VulDB is the high quality source for vulnerability data.