PT-2026-38371 · Netty+3 · Netty+3
CVE-2026-42578
·
Publicado
2026-05-05
·
Atualizado
2026-07-22
CVSS v2.0
7.8
Alta
| Vetor | AV:N/AC:L/Au:N/C:N/I:C/A:N |
Nome do Software Vulnerável e Versões Afetadas
Netty versões anteriores a 4.1.133.Final
Netty versões anteriores a 4.2.13.Final
Description
O
HttpProxyHandler do Netty constrói solicitações HTTP CONNECT com a validação de cabeçalho explicitamente desativada. A função newInitialMessage() cria cabeçalhos usando DefaultHttpHeadersFactory.headersFactory().withValidation(false) e, em seguida, adiciona outboundHeaders fornecidos pelo usuário sem qualquer validação de CRLF (Carriage Return Line Feed). A injeção de CRLF é uma técnica onde um invasor insere caracteres especiais para manipular a estrutura de uma solicitação HTTP. Isso permite que um invasor que possa influenciar os cabeçalhos de saída injete cabeçalhos HTTP arbitrários na solicitação CONNECT enviada ao servidor proxy.Recommendations
Atualize para a versão 4.1.133.Final ou superior.
Atualize para a versão 4.2.13.Final ou superior.
Como solução temporária, restrinja o acesso à variável
outboundHeaders ou garanta que quaisquer dados fornecidos pelo usuário e passados para o construtor do HttpProxyHandler sejam rigorosamente sanitizados para remover caracteres CRLF.Exploit
Correção
DoS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Linuxmint
Netty
Red Os
Ubuntu