p PatchFirst

CVE-2022-41915

CVE-2022-41915

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Netty project is an event-driven asynchronous network application framework. Starting in version 4.1.83.Final and prior to 4.1.86.Final, when calling `DefaultHttpHeadesr.set` with an _iterator_ of values, header value validation was not performed, allowing malicious header values in the iterator to perform HTTP Response Splitting. This issue has been patched in version 4.1.86.Final. Integrators can work around the issue by changing the `DefaultHttpHeaders.set(CharSequence, Iterator<?>)` call, into a `remove()` call, and call `add()` in a loop over the iterator of values.

CVSS 6.5 · Media · EPSS 1,0% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • netty

    Versiones
    • ≥ 4.1.86.Final, < 4.1.86.Final: Afectada (custom)
    • ≥ 4.1.83.Final, < 4.1.83.Final*: Afectada (custom)

    Sin corrección publicada

  • netty Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:4.1.48-6

    Actualiza a 1:4.1.48-6

  • netty Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:4.1.48-6

    Actualiza a 1:4.1.48-6

  • netty Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:4.1.48-6

    Actualiza a 1:4.1.48-6

  • netty Ubuntu:Pro:16.04:LTS

    Versiones
    • 1:3.2.6.Final-2
    • 1:4.0.32-1
    • 1:4.0.33-1
    • 1:4.0.34-1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:4.0.34-1ubuntu0.1~esm1

    Actualiza a 1:4.0.34-1ubuntu0.1~esm1

  • netty-3.9 Ubuntu:16.04:LTS

    Versiones
    • 3.9.0.Final-1
    • 3.9.0.Final-1ubuntu0.1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • netty Ubuntu:Pro:18.04:LTS

    Versiones
    • 1:4.1.7-4
    • 1:4.1.7-4ubuntu0.1~esm1
    • 1:4.1.7-4ubuntu0.1
    • 1:4.1.7-4ubuntu0.1+esm1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:4.1.7-4ubuntu0.1+esm2

    Actualiza a 1:4.1.7-4ubuntu0.1+esm2

  • netty-3.9 Ubuntu:18.04:LTS

    Versiones
    • 3.9.9.Final-1
    • 3.9.9.Final-1+deb9u1build0.18.04.1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • netty Ubuntu:Pro:20.04:LTS

    Versiones
    • 1:4.1.33-1
    • 1:4.1.33-2
    • 1:4.1.33-3
    • 1:4.1.45-1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:4.1.45-1ubuntu0.1~esm1

    Actualiza a 1:4.1.45-1ubuntu0.1~esm1

  • netty Ubuntu:22.04:LTS

    Versiones
    • 1:4.1.48-4
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:4.1.48-4+deb11u1build0.22.04.1

    Actualiza a 1:4.1.48-4+deb11u1build0.22.04.1

Fuentes originales

Comprueba tu servidor →