PT-2026-63546 · Netty · Netty

CVE-2026-59898

·

Publicado

2026-07-22

·

Atualizado

2026-08-06

CVSS v3.1

7.5

Alta

VetorAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N
Nome do Software Vulnerável e Versões Afetadas Netty versões anteriores a 4.1.136.Final Netty versões anteriores a 4.2.16.Final
Description Um invasor pode forçar um upgrade de WebSocket por meio do handshaker lax V07 ou V08. Ao enviar o cabeçalho Sec-WebSocket-Version: 7 e omitir os cabeçalhos Connection: Upgrade e Upgrade: websocket, ocorre uma troca de protocolo. Como um proxy não reconheceria isso como uma solicitação de Upgrade, isso possibilita ataques de confusão de protocolo e smuggling de requisições HTTP.
Recommendations Atualize para a versão 4.1.136.Final. Atualize para a versão 4.2.16.Final.

Exploit

Correção

HTTP Request/Response Smuggling

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-444

Identificadores relacionados

CVE-2026-59898
GHSA-4MP9-239F-G9HG
OPENSUSE-SU-2026:11394-1
SUSE-SU-2026:3482-1

Produtos afetados

Netty