CVE-2026-59900

Nome do Software Vulnerável e Versões Afetadas Netty versões anteriores a 4.1.136.Final Netty versões anteriores a 4.2.16.Final

Description A camada de tradução HTTP/2 para HTTP/1.x, especificamente no Http2StreamFrameToHttpObjectCodec e InboundHttp2ToHttpAdapter, falha ao desduplicar ou validar cabeçalhos Host. Quando um cliente HTTP/2 fornece tanto o pseudo-cabeçalho :authority quanto um cabeçalho host literal em um único quadro HEADERS, o tradutor mapeia :authority para Host e, separadamente, copia o cabeçalho host literal. Isso resulta em um objeto HttpRequest contendo dois cabeçalhos Host com valores divergentes controlados por um invasor.

Recommendations Atualize para a versão 4.1.136.Final ou posterior. Atualize para a versão 4.2.16.Final ou posterior.