CVE-2026-45674
Yüksek
Açıklama
Netty, protokol sunucuları ve istemcilerinin geliştirilmesi için kullanılan bir ağ uygulama çerçevesidir. 4.1.135.Final ve 4.2.15.Final versiyonlarından önce, Netty'nin DnsResolveContext bileşeni, DNS yanıtlarındaki CNAME kayıtlarının kaynağını (bailiwick) doğrulamada başarısız olmaktadır. 4.1.135.Final ve 4.2.15.Final versiyonları bu sorunu gidermektedir.
ÖnemYüksek
CVSS8.7
İstismar olasılığı—
ÜrünNetty
Yayın12 Haz 2026
İlk görülme12 Haz 2026
Zayıflık türüCWE-345CWE-345
Nasıl düzeltilir
Güncelleyin
- netty netty4.1.135, 4.2.15 ya da sonraki bir sürüm
- io.netty:netty-resolver-dns4.2.15.Final, 4.1.135.Final ya da sonraki bir sürüm
Üretici duyuruları
- access.redhat.com/errata/RHSA-2026:49700
- access.redhat.com/errata/RHSA-2026:53644
- access.redhat.com/errata/RHSA-2026:53645
- access.redhat.com/errata/RHSA-2026:48151
- access.redhat.com/errata/RHSA-2026:53646
- access.redhat.com/errata/RHSA-2026:26586
- access.redhat.com/errata/RHSA-2026:41951
- access.redhat.com/errata/RHSA-2026:50085
- access.redhat.com/errata/RHSA-2026:49701
- access.redhat.com/errata/RHSA-2026:65126
- access.redhat.com/errata/RHSA-2026:62260
- access.redhat.com/errata/RHSA-2026:37390
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| netty netty | v < 4.1.135, 4.2.0 ≤ v < 4.2.15 | 4.1.135, 4.2.15 |
| io.netty:netty-resolver-dnsMaven | 4.2.0.Final ≤ v < 4.2.15.Final, v < 4.1.135.Final | 4.2.15.Final, 4.1.135.Final |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.