CVE-2026-62243
Təsvir
Netty (io.netty:netty-handler) 4.2.0.Final-dan 4.2.16.Final-a qədər olan versiyaları və 4.1.136.Final-dakı versiyalar, sadə (genişləndirilməmiş) X509TrustManager istifadə edildikdə və Unsafe əsaslı trust-manager paketləməsi mövcud olmadıqda (Java 25+), SslProvider.OPENSSL klient yolunda TLS host adının yoxlanılmasını deaktiv edir. Bu konfiqurasiyada OpenSSL klienti host adının yoxlanılmasını həyata keçirmir ki, bu da "man-in-the-middle" hücumçusuna fərqli host adı üçün verilmiş sertifikatı təqdim etməyə və onun təsdiqlənmədən qəbul edilməsinə şərait yaradır. Problem 4.2.17.Final və 4.1.137.Final versiyalarında düzəldilib.
Necə düzəltmək olar
- netty netty4.2.16.Final, 4.1.137.Final və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| netty netty | 4.2.0.Final ≤ v < 4.2.16.Final, v < 4.1.137.Final | 4.2.16.Final, 4.1.137.Final |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.