CVE-2026-62380 in Netty
摘要
由 VulDB • 2026-08-22
Netty (io.netty:netty-codec-socks) 版本 4.2.0.Final 至 4.2.16.Final 以及 4.1.x 至 4.1.136.Final 在 SOCKS4（Socks4ClientEncoder）和 SOCKS5（Socks5ClientEncoder）客户端编码器中存在空字节、CRLF 和凭据注入漏洞，这些组件未能对域名地址和身份验证（用户名/密码）字段进行有效验证。攻击者若能控制这些字段，即可注入空字节或 CRLF 字符以截断或篡改值，从而可能导致域名欺骗、SOCKS4 userid 截断、认证数据注入以及协议混淆等问题。该问题已在版本 4.2.17.Final 和 4.1.137.Final 中修复。
If you want to get best quality of vulnerability data, you may have to visit VulDB.