Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 92
Filter zurücksetzenNetty: HttpContentDecompressor maxAllocation bypass when Content-Encoding set to br/zstd/snappy leads to decompression bomb DoS
Netty Redis Codec Encoder has a CRLF Injection Issue
Netty vulnerable to HTTP Request Smuggling due to malformed Transfer-Encoding
Netty has HttpClientCodec response desynchronization
Netty Lz4FrameDecoder is vulnerable to resource exhaustion
Netty HTTP/3 QPACK literal unbounded allocation
Netty HTTP/1.0 TE+CL Coexistence Bypasses Smuggling Sanitization
Netty vulnerable to HTTP Request Smuggling due to incorrect chunk size parsing
Netty has a DNS Codec Input Validation Bypass (Encoder + Decoder)
Netty has HTTP Header Injection via HttpProxyHandler Disabled Validation (Incomplete Fix CVE-2025-67735)
Netty epoll transport denial of service via RST on half-closed TCP connection
Netty: Start-Line Injection in DefaultHttpRequest.setUri() Allows HTTP Request Smuggling and RTSP Request Injection
Netty HTTP/2 CONTINUATION Frame Flood DoS via Zero-Byte Frame Bypass
Netty: HTTP Request Smuggling via Chunked Extension Quoted-String Parsing
Netty has a CRLF Injection vulnerability in io.netty.handler.codec.http.HttpRequestEncoder
Netty has SMTP Command Injection Vulnerability that Allows Email Forgery
Netty vulnerable to request smuggling due to incorrect parsing of chunk extensions
Netty's decoders vulnerable to DoS via zip bomb style attack
Netty affected by MadeYouReset HTTP/2 DDoS vulnerability
Denial of Service attack on windows app using Netty
SslHandler doesn't correctly validate packets which can lead to native crash when using native SSLEngine
Denial of Service attack on windows app using netty
Netty's HttpPostRequestDecoder can OOM
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.