Netty: HTTP Request Smuggling via Chunked Extension Quoted-String Parsing

Netty possui uma falha na forma como interpreta o formato de requisições HTTP, permitindo que atacantes enviem requisições especialmente construídas que podem contornar validações de segurança ou enganar o servidor para processar comandos maliciosos.

Netty em versões anteriores a 4.1.132.Final e 4.2.10.Final contém uma vulnerabilidade de HTTP request smuggling (CWE-444) na análise de extensões de codificação chunked. O framework interpreta incorretamente strings entre aspas em valores de extensão de chunk, permitindo que um atacante injete requisições ambíguas processadas diferentemente por proxies intermediários e servidores backend, potencialmente resultando em contorno de filtros ou envenenamento de cache.