USN-8654-1: vulnerabilidades no Netty

Tradução automática do conteúdo disponibilizado no feed de Ubuntu Security. Original: https://ubuntu.com/security/notices/USN-8654-1

Foi descoberto que o Netty não tratava corretamente quadros de controle HTTP/2 malformados. Um invasor poderia usar isso para causar negação de serviço por meio de exaustão de recursos. Esse problema afeta apenas Ubuntu 18.04 LTS, Ubuntu 20.04 LTS, Ubuntu 22.04 LTS e Ubuntu 24.04 LTS. (CVE-2025-55163) Foi descoberto que o Netty não validava corretamente o URI da requisição quanto a caracteres de quebra de linha. Um invasor poderia usar isso para realizar CRLF injection e request smuggling. (CVE-2025-67735)