PT-2026-38373 · Netty · Netty
Publicado
2026-05-07
·
Atualizado
2026-06-24
·
CVE-2026-42580
CVSS v3.1
6.5
Média
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:L |
Nome do Software Vulnerável e Versões Afetadas
Netty versões anteriores a 4.2.13.Final
Netty versões anteriores a 4.1.133.Final
Description
O analisador de tamanho de chunk do Netty apresenta um estouro silencioso de inteiro (integer overflow), o que permite ataques de contrabando de requisições (request smuggling). Isso ocorre na função
getChunkSize() da classe io.netty.handler.codec.http.HttpObjectDecoder, onde o tamanho é acumulado multiplicando o resultado por 16 e somando o dígito. Como o resultado é verificado apenas para valores negativos, um tamanho de chunk cuidadosamente elaborado pode resultar em um tamanho válido, permitindo que um invasor injete requisições HTTP arbitrárias dentro de um corpo fragmentado (chunked body).Recommendations
Atualizar para a versão 4.2.13.Final.
Atualizar para a versão 4.1.133.Final.
Exploit
Correção
DoS
HTTP Request/Response Smuggling
Integer Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Netty