Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2026-09830

Опубликовано: 05 мая 2026
Источник: fstec
CVSS3: 7.5
CVSS2: 7.8
EPSS Низкий

Описание

Уязвимость компонента io.netty.handler.proxy.HttpProxyHandler фреймворка для разработки сетевых приложений, серверов и клиентов протоколов Netty связана с непринятием мер по нейтрализации последовательностей CRLF. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, внедрить произвольные HTTP-заголовки в запросы CONNECT

Вендор

Red Hat Inc.
ООО «Ред Софт»
Сообщество свободного программного обеспечения

Наименование ПО

JBoss Enterprise Application Platform
Red Hat Single Sign-On
Red Hat AMQ Broker
Data Grid
Red Hat Process Automation
Red Hat JBoss Enterprise Application Platform Expansion Pack
РЕД ОС
Red Hat Satellite
OpenShift Serverless
Red Hat build of OptaPlanner
OpenShift Dev Spaces
Red Hat Build of Keycloak
Red Hat Fuse
Red Hat build of Apache Camel for Spring Boot
Red Hat AMQ Clients
Red Hat build of Apicurio Registry
Cryostat
Streams for Apache Kafka
Red Hat build of Debezium
Red Hat Enterprise Linux AI
Red Hat OpenShift AI
Netty
Red Hat build of Quarkus
Red Hat build of Apache Camel for Quarkus

Версия ПО

7 (JBoss Enterprise Application Platform)
7 (Red Hat Single Sign-On)
7 (Red Hat AMQ Broker)
8 (Data Grid)
7 (Red Hat Process Automation)
- (Red Hat JBoss Enterprise Application Platform Expansion Pack)
7.3 (РЕД ОС)
6 (Red Hat Satellite)
- (OpenShift Serverless)
8 (Red Hat build of OptaPlanner)
- (OpenShift Dev Spaces)
- (Red Hat Build of Keycloak)
7 (Red Hat Fuse)
4 (Red Hat build of Apache Camel for Spring Boot)
- (Red Hat AMQ Clients)
2 (Red Hat build of Apicurio Registry)
4 (Cryostat)
2 (Streams for Apache Kafka)
3 (Streams for Apache Kafka)
8.0 (РЕД ОС)
3 (Red Hat build of Apicurio Registry)
3 (Red Hat build of Debezium)
3 (Red Hat Enterprise Linux AI)
- (Red Hat OpenShift AI)
8 (JBoss Enterprise Application Platform)
до 4.2.13.Final (Netty)
до 4.1.133.Final (Netty)
3.27.4 (Red Hat build of Quarkus)
3.33.2 (Red Hat build of Quarkus)
3.28 (OpenShift Dev Spaces)
3 (Red Hat build of Apache Camel for Quarkus)

Тип ПО

Прикладное ПО информационных систем
Сетевое программное средство
Операционная система

Операционные системы и аппаратные платформы

ООО «Ред Софт» РЕД ОС 7.3
ООО «Ред Софт» РЕД ОС 8.0
Red Hat Inc. Red Hat Enterprise Linux AI 3

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)
Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:
Для Netty:
https://github.com/netty/netty/security/advisories/GHSA-45q3-82m4-75jr
Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/cve-2026-42578
Для РЕД ОС:
https://redos.red-soft.ru/support/secure/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 58%
0.00952
Низкий

7.5 High

CVSS3

7.8 High

CVSS2

Связанные уязвимости

redos логотип

ROS-20260624-73-0033

CVSS3: 5.3
redos
около 1 месяца назад

Уязвимость netty

ubuntu логотип

CVE-2026-42578

CVSS3: 7.5
ubuntu
3 месяца назад

Netty is an asynchronous, event-driven network application framework. Prior to 4.2.13.Final and 4.1.133.Final, Netty's HttpProxyHandler constructs HTTP CONNECT requests with header validation explicitly disabled. The newInitialMessage() method creates headers using DefaultHttpHeadersFactory.headersFactory().withValidation(false), then adds user-provided outboundHeaders without any CRLF validation. This allows an attacker who can influence the outbound headers to inject arbitrary HTTP headers into the CONNECT request sent to the proxy server. This vulnerability is fixed in 4.2.13.Final and 4.1.133.Final.

redhat логотип

CVE-2026-42578

CVSS3: 7.5
redhat
3 месяца назад

Netty is an asynchronous, event-driven network application framework. Prior to 4.2.13.Final and 4.1.133.Final, Netty's HttpProxyHandler constructs HTTP CONNECT requests with header validation explicitly disabled. The newInitialMessage() method creates headers using DefaultHttpHeadersFactory.headersFactory().withValidation(false), then adds user-provided outboundHeaders without any CRLF validation. This allows an attacker who can influence the outbound headers to inject arbitrary HTTP headers into the CONNECT request sent to the proxy server. This vulnerability is fixed in 4.2.13.Final and 4.1.133.Final.

nvd логотип

CVE-2026-42578

CVSS3: 7.5
nvd
3 месяца назад

Netty is an asynchronous, event-driven network application framework. Prior to 4.2.13.Final and 4.1.133.Final, Netty's HttpProxyHandler constructs HTTP CONNECT requests with header validation explicitly disabled. The newInitialMessage() method creates headers using DefaultHttpHeadersFactory.headersFactory().withValidation(false), then adds user-provided outboundHeaders without any CRLF validation. This allows an attacker who can influence the outbound headers to inject arbitrary HTTP headers into the CONNECT request sent to the proxy server. This vulnerability is fixed in 4.2.13.Final and 4.1.133.Final.

debian логотип

CVE-2026-42578

CVSS3: 7.5
debian
3 месяца назад

Netty is an asynchronous, event-driven network application framework. ...

EPSS

Процентиль: 58%
0.00952
Низкий

7.5 High

CVSS3

7.8 High

CVSS2