Skip to content
OpenAdvisories
Medium WID-SEC-2026-2425 2 CVEs

Netty: Mehrere Schwachstellen

Published Jul 20, 2026 · Updated Oct 25, 2026 · Revision 12 · de-DE

Vendor: IBM Vendor: Red Hat Vendor: SUSE Product: App Connect Enterprise Product: Db2 Product: Enterprise Linux Product: License Metric Tool Product: Linux Product: SPSS Platform: Linux

Summary

Ein Angreifer kann mehrere Schwachstellen in Netty ausnutzen, um Sicherheitsvorkehrungen zu umgehen, und um Daten zu manipulieren.

Product

Netty ist ein asynchrones, ereignisgesteuertes Netzwerk-Anwendungs-Framework für die schnelle Entwicklung von wartbaren, hochleistungsfähigen Protokollservern und -clients.

Vulnerabilities 2

  • Medium 6.5
    CVE-2026-56746

    Netty has a Security Control Bypass via CORS Short-Circuit Failure

    Netty is a network application framework for development of protocol servers and clients. Versions 4.2.0.Final through 4.2.15.Final and 4.1.0.Final through 4.1.135.Final, are vulnerable to security control bypass during the origin evaluation process. CorsHand…

    netty netty druid thingsboard-tb-node Debian Ubuntu Wolfi Maven
  • Medium 5.5
    CVE-2026-59919

    Netty: HAProxy V1 Protocol CRLF Injection via AF_UNIX Address

    Netty is an asynchronous, event-driven network application framework. In versions prior to 4.1.136.Final and 4.2.16.Final, Netty's HAProxy encoder ( HAProxyMessageEncoder ) writes AF_UNIX source and destination socket addresses into the HAProxy V1 text protoc…

    netty netty thingsboard-tb-node thingsboard-tb-mqtt-transport Debian Ubuntu Wolfi Maven

Revision history

  1. #12

    Neue Updates von IBM aufgenommen

  2. #11

    Neue Updates von IBM aufgenommen

  3. #10

    Neue Updates von Red Hat aufgenommen

  4. #9

    Neue Updates von Red Hat aufgenommen

  5. #8

    Neue Updates von Red Hat aufgenommen

  6. #7

    Neue Updates von Red Hat und IBM aufgenommen

  7. #6

    Neue Updates von Red Hat aufgenommen

  8. #5

    Neue Updates von IBM aufgenommen

  9. #4

    Neue Updates von SUSE aufgenommen

  10. #3

    Neue Updates von European Union Vulnerability Database und Red Hat aufgenommen

  11. #2

    Referenz(en) aufgenommen: EUVD-2026-46998

  12. #1

    Initiale Fassung

References