CVE-2022-41915mediumCWE-113CWE-436

CVE-2022-41915: falha de média gravidade em netty

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar netty+ Monitorar netty

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 6.5epss 1.0%
Em resumo

O Netty não valida adequadamente valores de cabeçalhos HTTP quando usa um iterador, permitindo que atacantes injetem cabeçalhos maliciosos que dividem respostas HTTP e potencialmente sequestram sessões de usuários ou injetem conteúdo malicioso.

Detalhe técnico

A falha afeta Netty 4.1.83.Final até 4.1.85.Final onde DefaultHttpHeaders.set() com parâmetro Iterator não sanitiza adequadamente valores de cabeçalho (CWE-113). Um atacante pode fornecer valores de cabeçalho manipulados contendo sequências CRLF via chamadas da API baseada em iterador para realizar HTTP Response Splitting (CWE-436), contornando validações presentes em outros caminhos de código. Corrigido em 4.1.86.Final.

Resumo gerado e traduzido por IA a partir da descrição oficial.
Netty project is an event-driven asynchronous network application framework. Starting in version 4.1.83.Final and prior to 4.1.86.Final, when calling `DefaultHttpHeadesr.set` with an _iterator_ of values, header value validation was not performed, allowing malicious header values in the iterator to perform HTTP Response Splitting. This issue has been patched in version 4.1.86.Final. Integrators can work around the issue by changing the `DefaultHttpHeaders.set(CharSequence, Iterator<?>)` call, into a `remove()` call, and call `add()` in a loop over the iterator of values.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N
Produtos afetados
netty · netty
CVEs relacionadas — netty

No mesmo produto, das mais perigosas para as menos.

CVE-2021-21409MEDIUMPossible request smuggling in HTTP/2 due missing validation of content-lengthEPSS 4.9%CVE-2021-43797MEDIUMHTTP fails to validate against control chars in header names which may lead to HTTP request smugglingEPSS 2.9%CVE-2023-34462MEDIUMnetty-handler SniHandler 16MB allocationEPSS 2.5%CVE-2025-24970HIGHSslHandler doesn't correctly validate packets which can lead to native crash when using native SSLEngineEPSS 2.2%CVE-2021-21290MEDIUMLocal Information Disclosure Vulnerability in Netty on Unix-Like systems due temporary filesEPSS 1.8%CVE-2022-41881MEDIUMCVE-2022-41881EPSS 1.6%