netty
netty
- Loại sản phẩm
- Ứng dụng phần mềm
- Lỗ hổng trong danh mục GCVE
- 108
Mức độ nghiêm trọng trong 92 bản ghi đã phân tích
- Sản phẩm & Dịch vụSản phẩm & Dịch vụ
- Giải phápGiải pháp
- Bảng giáBảng giá
- Công tyCông ty
- Tài liệuTài liệu
vi
vi
Mức độ nghiêm trọng trong 92 bản ghi đã phân tích
Xác minh để phân tích hồ sơ bảo mật
Tính đến 06/10/2026, trong dữ liệu CyStack đã phân tích, netty ghi nhận 38 lỗ hổng bảo mật được công bố trong 90 ngày gần nhất, trong đó 23 lỗ hổng ở mức độ nghiêm trọng Cao trở lên. Trong số này chưa có lỗ hổng nào nằm trong danh mục CISA KEV. CyStack khuyến nghị các tổ chức và người dùng cá nhân khắc phục các lỗ hổng liên quan càng sớm càng tốt.
CyStack chưa có đủ dữ liệu nguồn chính thức để xác định phiên bản mới nhất của netty và đối chiếu lỗ hổng riêng cho phiên bản đó.
| Lỗ hổng | Tình trạng khai thác | Bản vá | Ngày phát hành | Mức độ nghiêm trọng |
|---|---|---|---|---|
CVE-2026-100666Netty 4.2.0 through 4.2.16 Response Desynchronization via HttpServerCodec | Tình trạng khai thácKhai thác công khai | Bản váCó | Ngày phát hành26/09/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-100665Netty 4.2.11 through 4.2.17 QUIC Hostname Verification Bypass | Tình trạng khai thácKhai thác công khai | Bản váCó | Ngày phát hành26/09/2026 | Mức độ nghiêm trọngCao |
CVE-2026-100664Netty 4.2.2 through 4.2.17 HTTP/1 Host Header Authority Confusion | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành26/09/2026 | Mức độ nghiêm trọngCao |
CVE-2026-100663Netty HTTP/1 CONNECT authority-form mistranslated to malformed HTTP/3 | Tình trạng khai thácKhai thác công khai | Bản váCó | Ngày phát hành26/09/2026 | Mức độ nghiêm trọngCao |
CVE-2026-100662Netty HTTP/3 QPACK encoder-stream unbounded memory exhaustion DoS | Tình trạng khai thácKhai thác công khai | Bản váCó | Ngày phát hành26/09/2026 | Mức độ nghiêm trọngCao |
CVE-2026-100661Netty HTTP/3 QPACK Prefixed Integer DoS via Unbounded Accumulation | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành26/09/2026 | Mức độ nghiêm trọngCao |
CVE-2026-100660Netty before 4.2.18.Final QpackEncoder Unbounded Memory Retention | Tình trạng khai thácKhai thác công khai | Bản váCó | Ngày phát hành26/09/2026 | Mức độ nghiêm trọngCao |
CVE-2026-100659Netty 4.2.0 through 4.2.17 HTTP/3 Request Routing Bypass | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành26/09/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-100658 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Ngày phát hành26/09/2026 | Mức độ nghiêm trọngChưa rõ |
CVE-2026-100657 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Ngày phát hành26/09/2026 | Mức độ nghiêm trọngChưa rõ |
CVE-2026-100656 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Ngày phát hành26/09/2026 | Mức độ nghiêm trọngChưa rõ |
CVE-2026-100655 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Ngày phát hành26/09/2026 | Mức độ nghiêm trọngChưa rõ |
CVE-2026-89044Netty 4.1.133.Final through 4.1.137.Final and 4.2.13.Final through 4.2.17.Final HTTP Request Smuggling via Transfer-Encoding | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành10/09/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-76816Netty: MQTT Topic Name and Client ID Validation Bypass | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành24/08/2026 | Mức độ nghiêm trọngThấp |
CVE-2026-62380Netty before 4.2.16.Final SOCKS Proxy Null Byte Injection | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành22/08/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-62243Netty 4.2.0 through 4.2.16 TLS Hostname Verification Bypass | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành22/08/2026 | Mức độ nghiêm trọngCao |
CVE-2026-75595Netty: SNI Routing Bypass via Fragmented TLS ClientHello Causing Fallback to Default SslContext | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành19/08/2026 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2026-75596Netty: Fragmented ClientHello records trigger quadratic pre-handshake reassembly in default SNI parsing | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành19/08/2026 | Mức độ nghiêm trọngCao |
CVE-2026-59903Netty: Cache Poisoning and Information Disclosure via CORS Vary Header Overwrite | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành17/08/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-59902Netty: Memory Exhaustion in SctpMessageCompletionHandler | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành17/08/2026 | Mức độ nghiêm trọngCao |
CVE-2026-73508Netty: Memory Leak in DNS Record Decoder via Malformed Domain Names | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành13/08/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-73507Netty: Denial of Service in XmlFrameDecoder via CPU Exhaustion | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành13/08/2026 | Mức độ nghiêm trọngCao |
CVE-2026-56818Netty: RedisArrayAggregator max-elements failure leaves retained partial aggregate state | Tình trạng khai thácKhai thác công khai | Bản váCó | Ngày phát hành07/08/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-59898Netty: WebSockets V07/V08 handshaker missing Connection/Upgrade validation | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành29/07/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-59899Netty HttpContentEncoder: Unbounded Per-Connection Queue Growth via HTTP/1.1 Pipelining Leads to Denial of Service | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành29/07/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-59900Netty codec-http2: Lack of Host Header Deduplication in HTTP/2→HTTP/1.x Translation Leads to Request Routing Bypass | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành29/07/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-59901Netty Bzip2Decoder: Infinite Loop in RLE State Machine Leads to Event-Loop Thread Hang | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành29/07/2026 | Mức độ nghiêm trọngCao |
CVE-2026-59919Netty: HAProxy V1 Protocol CRLF Injection via AF_UNIX Address | Tình trạng khai thácKhai thác công khai | Bản váCó | Ngày phát hành29/07/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-59920Netty: STOMP CONNECT Frame Header Injection | Tình trạng khai thácKhai thác công khai | Bản váCó | Ngày phát hành29/07/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-56822Netty: TOCTOU in OcspServerCertificateValidator | Tình trạng khai thácKhai thác công khai | Bản váCó | Ngày phát hành28/07/2026 | Mức độ nghiêm trọngCao |
CVE-2026-56821Netty: Out-of-date OCSP Responses Accepted by OcspServerCertificateValidator | Tình trạng khai thácKhai thác công khai | Bản váCó | Ngày phát hành28/07/2026 | Mức độ nghiêm trọngCao |
CVE-2026-59921Netty: CRLF Injection via Multipart Filename in Netty HttpPostRequestEncoder | Tình trạng khai thácKhai thác công khai | Bản váCó | Ngày phát hành28/07/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-56820Netty: Missing CertificateID Validation in OCSP Response Allows Replay Attacks | Tình trạng khai thácKhai thác công khai | Bản váCó | Ngày phát hành21/07/2026 | Mức độ nghiêm trọngCao |
CVE-2026-56819Netty: HTTP/2 decompression leaks ByteBuf reference count when the decompressor channel is already closed (Direct memory leak / OOM DoS) | Tình trạng khai thácKhai thác công khai | Bản váCó | Ngày phát hành21/07/2026 | Mức độ nghiêm trọngCao |
CVE-2026-56817Netty: XML External Entity (XXE) injection via unconfigured XML factory when DTD and entity processing are enabled | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành21/07/2026 | Mức độ nghiêm trọngCao |
CVE-2026-56816Netty: Memory Exhaustion via HTTP/3 Reserved Frame Types | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành21/07/2026 | Mức độ nghiêm trọngCao |
CVE-2026-56746Netty has a Security Control Bypass via CORS Short-Circuit Failure | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành21/07/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-56745Netty SpdyHttpDecoder: ByteBuf Reference Leak on RST_STREAM Leads to Native Memory Exhaustion | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành21/07/2026 | Mức độ nghiêm trọngCao |
CVE-2026-55851Netty codec-haproxy: Signed-Byte Sentinel Collision in HAProxyMessageDecoder Leads to Unbounded Memory Exhaustion | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành21/07/2026 | Mức độ nghiêm trọngCao |
CVE-2026-55833Netty SPDY zlib header block continues decoded expansion after maxHeaderSize truncation | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành20/07/2026 | Mức độ nghiêm trọngCao |
CVE-2026-55831Netty SPDY SETTINGS frame count materializes unbounded settings map | Tình trạng khai thácKhai thác công khai | Bản váCó | Ngày phát hành20/07/2026 | Mức độ nghiêm trọngCao |
CVE-2026-44891Netty: Denial of Service via Unbounded Headers in StompSubframeDecoder | Tình trạng khai thácKhai thác công khai | Bản váCó | Ngày phát hành17/07/2026 | Mức độ nghiêm trọngCao |
CVE-2026-50560Netty susceptible to HTTP/2 Reset Attack with different on-the-wire signature | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Ngày phát hành12/06/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-50020Netty's HttpObjectDecoder skips arbitrary initial control characters when only initial CRLF characters are permitted | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Ngày phát hành12/06/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-50011Netty has unbounded pre-allocation in RedisArrayAggregator from RESP array length | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Ngày phát hành12/06/2026 | Mức độ nghiêm trọngCao |
CVE-2026-50010Netty's wrapping plain trust manager silently disables hostname verification | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Ngày phát hành12/06/2026 | Mức độ nghiêm trọngCao |
CVE-2026-50009Netty QUIC stateless reset token material exposed through header-visible connection IDs | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Ngày phát hành12/06/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-48748Netty HTTP/3 QPACK Blocked Streams Memory Exhaustion | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Ngày phát hành12/06/2026 | Mức độ nghiêm trọngCao |
CVE-2026-48059Netty HAProxy: Unbalanced Reference Count in Nested PP2_TYPE_SSL TLV Parsing Leads to Memory Exhaustion | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Ngày phát hành12/06/2026 | Mức độ nghiêm trọngCao |
CVE-2026-48043netty-codec-http2: ByteBuf Reference-Count Leak in DelegatingDecompressorFrameListener Leads to Memory Exhaustion | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Ngày phát hành12/06/2026 | Mức độ nghiêm trọngCao |
CVE-2026-48006Netty's Lack of Lifecycle Cleanup Leads to Pooled ByteBuf Leak in RedisArrayAggregator | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Ngày phát hành12/06/2026 | Mức độ nghiêm trọngCao |
CVE-2026-47691Netty has Insufficient Bailiwick Validation for NS Records | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Ngày phát hành12/06/2026 | Mức độ nghiêm trọngCao |
CVE-2026-47244Netty HTTP/2: Advertised MAX_CONCURRENT_STREAMS are not enforced | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Ngày phát hành12/06/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-46340Netty: SCTP reassembly nests buffers without bound | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Ngày phát hành12/06/2026 | Mức độ nghiêm trọngCao |
CVE-2026-45674Netty Vulnerable to DNS Cache Poisoning via Missing Bailiwick Checks in CNAME Records | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Ngày phát hành12/06/2026 | Mức độ nghiêm trọngCao |
CVE-2026-45673Netty: DNS Cache Poisoning due to Predictable PRNG and Default Static Source Port | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Ngày phát hành12/06/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-45536Netty: Unix-socket fd receive leaks descriptors when peer sends two at once | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Ngày phát hành12/06/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-45416Netty: SNI handler pre-allocates up to 16 MiB from nine attacker bytes | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Ngày phát hành12/06/2026 | Mức độ nghiêm trọngCao |
CVE-2026-44894Netty's Default QUIC token handler accepts any client-supplied token | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Ngày phát hành12/06/2026 | Mức độ nghiêm trọngCao |
CVE-2026-44893Netty: HAProxy SSL TLV parsing leaks retained slice on invalid TLV length | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Ngày phát hành12/06/2026 | Mức độ nghiêm trọngCao |
CVE-2026-44892Netty has a Vulnerable Default Configuration Which Leads to Denial of Service via Unbounded HTTP/3 Header Size | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Ngày phát hành12/06/2026 | Mức độ nghiêm trọngCao |
CVE-2026-44890Netty has Unbounded Direct Memory Consumption in its RedisDecoder | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Ngày phát hành11/06/2026 | Mức độ nghiêm trọngCao |
CVE-2026-44250Netty: Memory Exhaustion in RedisArrayAggregator due to Deeply Nested Arrays | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Ngày phát hành11/06/2026 | Mức độ nghiêm trọngCao |
CVE-2026-44249Netty has an IPv6 Subnet Filter Bypass via Incorrect Comparator Masking | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Ngày phát hành11/06/2026 | Mức độ nghiêm trọngCao |
CVE-2026-44248Netty: Resource exhaustion in MqttDecoder | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành13/05/2026 | Mức độ nghiêm trọngCao |
CVE-2026-42587Netty: HttpContentDecompressor maxAllocation bypass via Content-Encoding: br/zstd/snappy enables decompression bomb DoS | Tình trạng khai thácKhai thác công khai | Bản váCó | Ngày phát hành13/05/2026 | Mức độ nghiêm trọngCao |
CVE-2026-42586Netty: CRLF Injection in Netty Redis Codec Encoder | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành13/05/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-42585Netty: HTTP Request Smuggling due to malformed Transfer-Encoding | Tình trạng khai thácKhai thác công khai | Bản váCó | Ngày phát hành13/05/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-42584Netty: HttpClientCodec response desynchronization | Tình trạng khai thácKhai thác công khai | Bản váCó | Ngày phát hành13/05/2026 | Mức độ nghiêm trọngCao |
CVE-2026-42583Netty: Lz4FrameDecoder resource exhaustion | Tình trạng khai thácKhai thác công khai | Bản váCó | Ngày phát hành13/05/2026 | Mức độ nghiêm trọngCao |
CVE-2026-42582Netty: HTTP/3 QPACK literal unbounded allocation | Tình trạng khai thácKhai thác công khai | Bản váCó | Ngày phát hành13/05/2026 | Mức độ nghiêm trọngCao |
CVE-2026-42580Netty: HTTP Request Smuggling due to incorrect chunk size parsing | Tình trạng khai thácKhai thác công khai | Bản váCó | Ngày phát hành13/05/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-42579Netty: DNS Codec Input Validation Bypass in Netty (Encoder + Decoder) | Tình trạng khai thácKhai thác công khai | Bản váCó | Ngày phát hành13/05/2026 | Mức độ nghiêm trọngCao |
CVE-2026-42577Netty: epoll transport denial of service via RST on half-closed TCP connection | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành13/05/2026 | Mức độ nghiêm trọngCao |
CVE-2026-42578Netty: HTTP Header Injection via HttpProxyHandler Disabled Validation | Tình trạng khai thácKhai thác công khai | Bản váCó | Ngày phát hành13/05/2026 | Mức độ nghiêm trọngThấp |
CVE-2026-42581Netty: HTTP/1.0 TE+CL Coexistence Bypasses Smuggling Sanitization | Tình trạng khai thácKhai thác công khai | Bản váCó | Ngày phát hành13/05/2026 | Mức độ nghiêm trọngCao |
CVE-2026-41417Netty vulnerable to HTTP request smuggling and RTSP request injection via DefaultHttpRequest.setUri() | Tình trạng khai thácKhai thác công khai | Bản váCó | Ngày phát hành06/05/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-33871Netty HTTP/2 CONTINUATION Frame Flood DoS via Zero-Byte Frame Bypass | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Ngày phát hành27/03/2026 | Mức độ nghiêm trọngCao |
CVE-2026-33870Netty: HTTP Request Smuggling via Chunked Extension Quoted-String Parsing | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Ngày phát hành27/03/2026 | Mức độ nghiêm trọngCao |
CVE-2025-67735Netty has a CRLF Injection vulnerability in io.netty.handler.codec.http.HttpRequestEncoder | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Ngày phát hành16/12/2025 | Mức độ nghiêm trọngTrung bình |
CVE-2025-59419Netty netty-codec-smtp SMTP Command Injection Vulnerability Allowing Email Forgery | Tình trạng khai thácKhai thác công khai | Bản váCó | Ngày phát hành15/10/2025 | Mức độ nghiêm trọngTrung bình |
CVE-2025-58057Netty's BrotliDecoder is vulnerable to DoS via zip bomb style attack | Tình trạng khai thácKhai thác công khai | Bản váCó | Ngày phát hành03/09/2025 | Mức độ nghiêm trọngTrung bình |
CVE-2025-58056Netty is vulnerable to request smuggling due to incorrect parsing of chunk extensions | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành03/09/2025 | Mức độ nghiêm trọngThấp |
CVE-2025-55163Netty MadeYouReset HTTP/2 DDoS Vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành13/08/2025 | Mức độ nghiêm trọngCao |
CVE-2025-25193Denial of Service attack on windows app using Netty | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Ngày phát hành10/02/2025 | Mức độ nghiêm trọngTrung bình |
CVE-2025-24970SslHandler doesn't correctly validate packets which can lead to native crash when using native SSLEngine | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Ngày phát hành10/02/2025 | Mức độ nghiêm trọngCao |
CVE-2024-47535Denial of Service attack on windows app using Netty | Tình trạng khai thácKhai thác công khai | Bản váCó | Ngày phát hành12/11/2024 | Mức độ nghiêm trọngTrung bình |
CVE-2024-29025Netty HttpPostRequestDecoder can OOM | Tình trạng khai thácKhai thác công khai | Bản váCó | Ngày phát hành25/03/2024 | Mức độ nghiêm trọngTrung bình |
CVE-2023-44487 | Tình trạng khai thácKEV | Bản váChưa xác nhận | Ngày phát hành10/10/2023 | Mức độ nghiêm trọngCao |
CVE-2023-34462netty-handler SniHandler 16MB allocation | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành22/06/2023 | Mức độ nghiêm trọngTrung bình |
CVE-2022-41915 | Tình trạng khai thácKhai thác công khai | Bản váCó | Ngày phát hành13/12/2022 | Mức độ nghiêm trọngTrung bình |
CVE-2022-41881 | Tình trạng khai thácKhai thác công khai | Bản váCó | Ngày phát hành12/12/2022 | Mức độ nghiêm trọngTrung bình |
CVE-2022-24823Local Information Disclosure Vulnerability in io.netty:netty-codec-http | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Ngày phát hành06/05/2022 | Mức độ nghiêm trọngTrung bình |
CVE-2021-43797HTTP fails to validate against control chars in header names which may lead to HTTP request smuggling | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Ngày phát hành09/12/2021 | Mức độ nghiêm trọngTrung bình |
CVE-2021-37137 | Tình trạng khai thácChưa xác nhận | Bản váCó | Ngày phát hành19/10/2021 | Mức độ nghiêm trọngChưa rõ |
CVE-2021-37136 | Tình trạng khai thácChưa xác nhận | Bản váCó | Ngày phát hành19/10/2021 | Mức độ nghiêm trọngChưa rõ |
CVE-2021-21409Possible request smuggling in HTTP/2 due missing validation of content-length | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Ngày phát hành30/03/2021 | Mức độ nghiêm trọngTrung bình |
CVE-2021-21295Possible request smuggling in HTTP/2 due missing validation | Tình trạng khai thácChưa xác nhận | Bản váCó | Ngày phát hành09/03/2021 | Mức độ nghiêm trọngTrung bình |
CVE-2021-21290Local Information Disclosure Vulnerability in Netty on Unix-Like systems due temporary files | Tình trạng khai thácChưa xác nhận | Bản váCó | Ngày phát hành08/02/2021 | Mức độ nghiêm trọngTrung bình |
CVE-2020-11612 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Ngày phát hành07/04/2020 | Mức độ nghiêm trọngChưa rõ |
Giải pháp CyStack VulnScan liên tục phát hiện tài sản, xác minh lỗ hổng và giúp đội ngũ bảo mật ưu tiên khắc phục cho toàn bộ doanh nghiệp.
Khám phá CyStack VulnScan
