Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2026-42585

Опубликовано: 13 мая 2026
Источник: nvd
CVSS3: 6.5
CVSS3: 7.5
EPSS Низкий

Описание

Netty is an asynchronous, event-driven network application framework. Prior to 4.2.13.Final and 4.1.133.Final, Netty incorrectly parses malformed Transfer-Encoding, enabling request smuggling attacks. This vulnerability is fixed in 4.2.13.Final and 4.1.133.Final.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:netty:netty:*:*:*:*:*:*:*:*
Версия до 4.1.133 (исключая)
cpe:2.3:a:netty:netty:*:*:*:*:*:*:*:*
Версия от 4.2.0 (включая) до 4.2.13 (исключая)

EPSS

Процентиль: 16%
0.00248
Низкий

6.5 Medium

CVSS3

7.5 High

CVSS3

Дефекты

CWE-444

Связанные уязвимости

ubuntu логотип

CVE-2026-42585

CVSS3: 6.5
ubuntu
3 месяца назад

Netty is an asynchronous, event-driven network application framework. Prior to 4.2.13.Final and 4.1.133.Final, Netty incorrectly parses malformed Transfer-Encoding, enabling request smuggling attacks. This vulnerability is fixed in 4.2.13.Final and 4.1.133.Final.

redhat логотип

CVE-2026-42585

CVSS3: 6.5
redhat
3 месяца назад

Netty is an asynchronous, event-driven network application framework. Prior to 4.2.13.Final and 4.1.133.Final, Netty incorrectly parses malformed Transfer-Encoding, enabling request smuggling attacks. This vulnerability is fixed in 4.2.13.Final and 4.1.133.Final.

debian логотип

CVE-2026-42585

CVSS3: 6.5
debian
3 месяца назад

Netty is an asynchronous, event-driven network application framework. ...

redos логотип

ROS-20260624-73-0024

CVSS3: 7.5
redos
около 1 месяца назад

Уязвимость netty

github логотип

GHSA-38f8-5428-x5cv

CVSS3: 6.5
github
3 месяца назад

Netty vulnerable to HTTP Request Smuggling due to malformed Transfer-Encoding

EPSS

Процентиль: 16%
0.00248
Низкий

6.5 Medium

CVSS3

7.5 High

CVSS3

Дефекты

CWE-444