CVE-2026-100665
Təsvir
Netty-nin 4.2.11.Final versiyasından 4.2.18.Final versiyasına qədər olan versiyalarında, sadə X509TrustManager istifadə edildikdə QUIC sertifikatının yoxlanılması yolunda host adının təsdiqlənməsi düzəlişi natamamdır. BoringSSLCertificateVerifyCallback sadə etibar menecerləri üçün SSLEngine-i ləğv edir və bu, HTTPS yoxlaması konfiqurasiya edildiyi halda belə son nöqtənin identifikasiyasının yerinə yetirilməsinin qarşısını alır. Şəbəkə yolundakı hücumçular yanlış host adı üçün sertifikat zənciri təqdim edə bilərlər və sadə etibar meneceri bunu qəbul edərək QUIC klientləri üçün host adının autentifikasiyasından yan keçə bilər.
Necə düzəltmək olar
- netty netty4.2.18.Final və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| netty netty | 4.2.11.Final ≤ v < 4.2.18.Final | 4.2.18.Final |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.