CVE-2026-42580

6.5 Moyenne

Publiée le 13/05/2026 à 21:17 · Modifiée le 17/06/2026 à 12:48 · Analysée par le NVD · Source : security-advisories@github.com

Description

Netty is an asynchronous, event-driven network application framework. Prior to 4.2.13.Final and 4.1.133.Final, Netty's chunk size parser silently overflows int, enabling request smuggling attacks. This vulnerability is fixed in 4.2.13.Final and 4.1.133.Final.

Traduire en français

Produits concernés

netty
io.netty netty-codec-http
Netty netty

Scores CVSS

Version	Score	Source	Vecteur
3.1	6.5 Moyenne	security-advisories@github.com	`CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:L`

Faiblesses (CWE)

CWE-190
CWE-444

Références

https://github.com/netty/netty/security/advisories/GHSA-m4cv-j2px-7723 ExploitVendor Advisory
https://github.com/netty/netty/security/advisories/GHSA-m4cv-j2px-7723 ExploitVendor Advisory

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories