PT-2026-63546
CVE-2026-59898
·
Publicado
2026-07-22
·
Atualizado
2026-10-12
Descrição por
CVSS 3.1
9.8
CríticaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas
Netty versões anteriores a 4.1.136.Final
Netty versões anteriores a 4.2.16.Final
Description
Um invasor pode forçar um upgrade de WebSocket por meio do handshaker lax V07 ou V08. Ao enviar o cabeçalho
Sec-WebSocket-Version: 7 e omitir os cabeçalhos Connection: Upgrade e Upgrade: websocket, ocorre uma troca de protocolo. Como um proxy não reconheceria isso como uma solicitação de Upgrade, isso possibilita ataques de confusão de protocolo e smuggling de requisições HTTP.Recommendations
Atualize para a versão 4.1.136.Final.
Atualize para a versão 4.2.16.Final.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾