CVE-2026-47691

Netty, protokol sunucuları ve istemcilerinin geliştirilmesi için kullanılan bir ağ uygulama çerçevesidir. 4.1.135.Final ve 4.2.15.Final versiyonlarından önce, Netty'nin `DnsResolveContext` bileşeni NS kayıtlarının bailiwick kontrolünü yetersiz şekilde gerçekleştirmekte ve bu durum DNS Cache Poisoning'e olanak tanımaktadır. Bir alt alan adı için yetkili ad sunucusunu kontrol eden bir saldırgan, üst alan adları (örneğin `.co.uk`) için önbelleği zehirleyebilir. `io.netty.resolver.dns.DnsResolveContext.AuthoritativeNameServerList#add` metodu, kaydın ismi questionName'in bir son eki olduğu sürece AUTHORITY bölümünden gelen herhangi bir NS kaydını kabul eder. Ardından, `handleWithAdditional` metodu, ADDITIONAL bölümündeki ilişkili A kayıtlarını doğrudan üst alan adının anahtarı altında `authoritativeDnsServerCache` içine önbelleğe alır. Bu durum, bir alt alan adı için yetkili olan bir sunucunun, üst alanı için yetkili kayıtlar sağlamak üzere güvenilmemesi gerektiğini belirten standart bailiwick kurallarını baypas eder. Zehirlenmiş önbellek, daha sonra üst alan adının anahtarı altındaki tüm gelecek çözümlemeler için kullanılır. 4.1.135.Final ve 4.2.15.Final versiyonları sorunu gidermektedir.