CVE-2026-116542
Orta
Açıklama
2.0.84.Final öncesindeki Netty netty-tcnative, kimlik doğrulaması yapmamış uzak istemcilerin JNI NewStringUTF kod çözme yoluyla ana bilgisayar adlarını değiştirmesine olanak tanıyan bir SNI ana bilgisayar adı yanıltma (spoofing) zafiyeti içermektedir. Saldırganlar, SNI tabanlı sertifika seçimini, erişim kararlarını ve günlükleme işlemlerini şaşırtmak için ClientHello server_name kısmında 0xC0 0x80 gibi aşırı uzun kodlamalar gönderebilirler.
ÖnemOrta
CVSS5.3
İstismar olasılığı—
ÜrünNetty-tcnative
Yayın26 Eki 2026
İlk görülme26 Eki 2026
Zayıflık türüCWE-176CWE-176
Nasıl düzeltilir
Güncelleyin
- netty netty-tcnative2.0.84.Final ya da sonraki bir sürüm
- netty netty-tcnative-boringssl-static2.0.84.Final ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| netty netty-tcnative | v < 2.0.84.Final | 2.0.84.Final |
| netty netty-tcnative-boringssl-static | v < 2.0.84.Final | 2.0.84.Final |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.