CVE-2025-24970highCWE-20

CVE-2025-24970: fallo de gravedad alta en netty

SslHandler doesn't correctly validate packets which can lead to native crash when using native SSLEngine

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear netty+ Monitorear io.netty:netty-handler

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

21Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 7.5epss 2.2%
En resumen

El SslHandler de Netty no valida correctamente paquetes especialmente diseñados, causando el bloqueo de la aplicación al usar motores SSL nativos. Esto afecta a los sistemas que utilizan Netty para comunicación segura en red.

Detalle técnico

Un fallo de validación en el SslHandler de Netty (versiones 4.1.91.Final a 4.1.117.Final) permite que un atacante envíe un paquete SSL/TLS malformado que elude las comprobaciones de validación, provocando un crash nativo en la biblioteca OpenSSL subyacente cuando SSLEngine nativo está habilitado. El ataque requiere acceso a la red para enviar el paquete fabricado y resulta en denegación de servicio.

Resumen generado y traducido por IA a partir de la descripción oficial.
Netty, an asynchronous, event-driven network application framework, has a vulnerability starting in version 4.1.91.Final and prior to version 4.1.118.Final. When a special crafted packet is received via SslHandler it doesn't correctly handle validation of such a packet in all cases which can lead to a native crash. Version 4.1.118.Final contains a patch. As workaround its possible to either disable the usage of the native SSLEngine or change the code manually.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Productos afectados
netty · netty
CVEs relacionadas — netty

En el mismo producto, de las más peligrosas a las menos.

CVE-2021-21409MEDIUMPossible request smuggling in HTTP/2 due missing validation of content-lengthEPSS 4.9%CVE-2021-43797MEDIUMHTTP fails to validate against control chars in header names which may lead to HTTP request smugglingEPSS 2.9%CVE-2023-34462MEDIUMnetty-handler SniHandler 16MB allocationEPSS 2.5%CVE-2021-21290MEDIUMLocal Information Disclosure Vulnerability in Netty on Unix-Like systems due temporary filesEPSS 1.8%CVE-2022-41881MEDIUMCVE-2022-41881EPSS 1.6%CVE-2025-59419MEDIUMNetty netty-codec-smtp SMTP Command Injection Vulnerability Allowing Email ForgeryEPSS 1.6%