Skip to content
OpenAdvisories
Medium WID-SEC-2026-0846 2 CVEs

Netty: Mehrere Schwachstellen

Published Mar 24, 2026 · Updated Oct 15, 2026 · Revision 25 · de-DE

Vendor: Dell Vendor: HCL Software Vendor: IBM Vendor: Red Hat Vendor: SUSE Product: BigFix Product: Db2 Product: Enterprise Linux Product: Linux Product: openSUSE Product: Secure Connect Gateway Product: Spectrum Protect Plus Product: SPSS Product: Storage Scale Platform: Linux

Summary

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Netty ausnutzen, um Sicherheitsvorkehrungen zu umgehen und einen Denial of Service zu verursachen.

Product

Netty ist ein asynchrones, ereignisgesteuertes Netzwerk-Anwendungs-Framework für die schnelle Entwicklung von wartbaren, hochleistungsfähigen Protokollservern und -clients.

Vulnerabilities 2

  • High 8.7
    CVE-2026-33871 Public exploit

    Netty HTTP/2 CONTINUATION Frame Flood DoS via Zero-Byte Frame Bypass

    Netty is an asynchronous, event-driven network application framework. In versions prior to 4.1.132.Final and 4.2.10.Final, a remote user can trigger a Denial of Service (DoS) against a Netty HTTP/2 server by sending a flood of `CONTINUATION` frames. The serve…

    netty netty druid thingsboard-tb-node Debian Ubuntu Wolfi Maven
  • High 7.5
    CVE-2026-33870

    Netty: HTTP Request Smuggling via Chunked Extension Quoted-String Parsing

    Netty is an asynchronous, event-driven network application framework. In versions prior to 4.1.132.Final and 4.2.10.Final, Netty incorrectly parses quoted strings in HTTP/1.1 chunked transfer encoding extension values, enabling request smuggling attacks. Vers…

    netty netty druid thingsboard-tb-node Debian Ubuntu Wolfi Maven

Revision history

  1. #25

    Neue Updates von IBM aufgenommen

  2. #24

    Neue Updates von Red Hat aufgenommen

  3. #23

    Neue Updates von IBM aufgenommen

  4. #22

    Neue Updates von Red Hat aufgenommen

  5. #21

    Neue Updates von Red Hat aufgenommen

  6. #20

    Neue Updates von Dell aufgenommen

  7. #19

    Neue Updates von IBM aufgenommen

  8. #18

    Neue Updates von Red Hat aufgenommen

  9. #17

    Neue Updates von IBM aufgenommen

  10. #16

    Neue Updates von IBM aufgenommen

  11. #15

    Neue Updates von Red Hat aufgenommen

  12. #14

    Neue Updates aufgenommen

  13. #13

    Neue Updates von Red Hat aufgenommen

  14. #12

    Neue Updates aufgenommen

  15. #11

    Neue Updates von Red Hat aufgenommen

  16. #10

    Neue Updates von Red Hat aufgenommen

  17. #9

    Neue Updates von Red Hat aufgenommen

  18. #8

    Neue Updates von Red Hat aufgenommen

  19. #7

    Neue Updates von Red Hat aufgenommen

  20. #6

    Neue Updates von Red Hat aufgenommen

  21. #5

    Neue Updates von SUSE aufgenommen

  22. #4

    Neue Updates von Red Hat aufgenommen

  23. #3

    Neue Updates von openSUSE aufgenommen

  24. #2

    Referenz(en) aufgenommen: EUVD-2026-16787, EUVD-2026-16790

  25. #1

    Initiale Fassung

References