CVE-2025-24970highCWE-20

CVE-2025-24970: falha de alta gravidade em netty

SslHandler doesn't correctly validate packets which can lead to native crash when using native SSLEngine

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar netty+ Monitorar io.netty:netty-handler

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 7.5epss 2.2%
Em resumo

O SslHandler do Netty não valida corretamente pacotes especialmente criados, causando travamento da aplicação ao usar motores SSL nativos. Isso afeta sistemas que usam Netty para comunicação segura pela rede.

Detalhe técnico

Uma falha na validação de entrada do SslHandler do Netty (versões 4.1.91.Final a 4.1.117.Final) permite que um atacante envie um pacote SSL/TLS malformado que ultrapassa verificações, provocando crash nativo na biblioteca OpenSSL subjacente quando SSLEngine nativo está ativo. O ataque requer acesso à rede para enviar o pacote fabricado e resulta em negação de serviço.

Resumo gerado e traduzido por IA a partir da descrição oficial.
Netty, an asynchronous, event-driven network application framework, has a vulnerability starting in version 4.1.91.Final and prior to version 4.1.118.Final. When a special crafted packet is received via SslHandler it doesn't correctly handle validation of such a packet in all cases which can lead to a native crash. Version 4.1.118.Final contains a patch. As workaround its possible to either disable the usage of the native SSLEngine or change the code manually.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Produtos afetados
netty · netty
CVEs relacionadas — netty

No mesmo produto, das mais perigosas para as menos.

CVE-2021-21409MEDIUMPossible request smuggling in HTTP/2 due missing validation of content-lengthEPSS 4.9%CVE-2021-43797MEDIUMHTTP fails to validate against control chars in header names which may lead to HTTP request smugglingEPSS 2.9%CVE-2023-34462MEDIUMnetty-handler SniHandler 16MB allocationEPSS 2.5%CVE-2021-21290MEDIUMLocal Information Disclosure Vulnerability in Netty on Unix-Like systems due temporary filesEPSS 1.8%CVE-2022-41881MEDIUMCVE-2022-41881EPSS 1.6%CVE-2025-59419MEDIUMNetty netty-codec-smtp SMTP Command Injection Vulnerability Allowing Email ForgeryEPSS 1.6%