CVE-2026-47691

Netty protokol serverlərinin və klientlərinin hazırlanması üçün şəbəkə tətbiqi freymvorkudur. 4.1.135.Final və 4.2.15.Final versiyalarından əvvəl Netty-nin `DnsResolveContext` komponenti NS qeydlərinin bailiwick yoxlamasını kifayət qədər effektiv şəkildə həyata keçirmir ki, bu da DNS Keş Zəhərlənməsinə (DNS Cache Poisoning) yol açır. Alt domen üçün avtoritativ ad serverini idarə edən hücumçu valideyn domenlərin (məsələn, `.co.uk`) keşini zəhərləyə bilər. `io.netty.resolver.dns.DnsResolveContext.AuthoritativeNameServerList#add` metodu, qeydin adı questionName-in sonluğu olduğu müddətcə AUTHORITY bölməsindən hər hansı NS qeydini qəbul edir. Sonradrunda `handleWithAdditional` metodu ADDITIONAL bölməsindəki əlaqəli A qeydlərini birbaşa valideyn domenin açarı altında `authoritativeDnsServerCache`-də keşləyir. Bu, standart bailiwick qaydalarını yan keçir; həmin qaydalara görə alt domen üçün avtoritativ olan server, onun valideyn domen üçün avtoritativ qeydlər təqdim etməsi baxımından etibarlı sayılmamalıdır. Zəhərlənmiş keş daha sonra valideyn domenin açarı altında bütün gələcək resolution prosesləri üçün istifadə olunur. 4.1.135.Final və 4.2.15.Final versiyaları bu problemi aradan qaldırır.