CVE-2026-56821
Açıklama
Netty, asenkron ve olay güdümlü bir ağ uygulama çerçevesidir. 4.1.136.Final ve 4.2.16.Final versiyonlarından önce, OcspServerCertificateValidator güncelliğini yitirmiş bir OCSP yanıtını işaretler ancak işlemesini durdurmaz; bu nedenle süresi dolmuş bir GOOD yanıtı hala VALID olarak raporlanır ve bu durum, yol üzerindeki (on-path) bir saldırganın, daha önce iptal edilmiş bir sertifikanın iptalini atlatmak için bayat bir GOOD yanıtını yeniden oynatmasına olanak tanır. İstismar edilmesi, süresi dolmuş bir OCSP yanıtının yeniden oynatılması yoluyla sertifika iptali atlatılmasına yol açabilir. OcspServerCertificateValidator kullanan tüm uygulamalar etkilenir; iptal edilmiş bir sertifika kabul edilebilir. Bu sorun 4.1.136.Final ve 4.2.16.Final versiyonlarında düzeltilmiştir.
Nasıl düzeltilir
- netty netty4.1.136, 4.2.16 ya da sonraki bir sürüm
- io.netty:netty-handler-ssl-ocsp4.2.16.Final, 4.1.136.Final ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| netty netty | v < 4.1.136, 4.2.0 ≤ v < 4.2.16 | 4.1.136, 4.2.16 |
| io.netty:netty-handler-ssl-ocspMaven | 4.2.0.Final ≤ v < 4.2.16.Final, v < 4.1.136.Final | 4.2.16.Final, 4.1.136.Final |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.