CVE-2025-67735

Nome do Software Vulnerável e Versões Afetadas Versões do Netty anteriores a 4.1.129.Final Versões do Netty anteriores a 4.2.8.Final

Descrição O Netty é um framework de aplicação de rede assíncrono e orientado a eventos. O io.netty.handler.codec.http.HttpRequestEncoder é suscetível a uma injeção de CRLF ao construir uma URI de requisição, potencialmente levando a smuggling de requisição. Isso ocorre quando o HttpRequestEncoder é utilizado sem a devida sanitização da URI. Qualquer aplicação ou framework que utilize o HttpRequestEncoder pode estar vulnerável a abusos por meio dessa injeção de CRLF, permitindo o smuggling de requisição. O componente vulnerável é o HttpRequestEncoder.

Recomendações Atualize para a versão 4.1.129.Final ou posterior do Netty. Atualize para a versão 4.2.8.Final ou posterior do Netty.