CVE-2026-42580

Nome do Software Vulnerável e Versões Afetadas Netty versões anteriores a 4.2.13.Final Netty versões anteriores a 4.1.133.Final

Description O analisador de tamanho de chunk do Netty apresenta um estouro silencioso de inteiro (integer overflow), o que permite ataques de contrabando de requisições (request smuggling). Isso ocorre na função getChunkSize() da classe io.netty.handler.codec.http.HttpObjectDecoder, onde o tamanho é acumulado multiplicando o resultado por 16 e somando o dígito. Como o resultado é verificado apenas para valores negativos, um tamanho de chunk cuidadosamente elaborado pode resultar em um tamanho válido, permitindo que um invasor injete requisições HTTP arbitrárias dentro de um corpo fragmentado (chunked body).

Recommendations Atualizar para a versão 4.2.13.Final. Atualizar para a versão 4.1.133.Final.