CVE-2026-62243
Açıklama
Netty (io.netty:netty-handler) 4.2.0.Final ile 4.2.16.Final arasındaki sürümler ve 4.1.136.Final dahil önceki sürümlerde; düz (genişletilmemiş) bir X509TrustManager kullanıldığında ve Unsafe tabanlı trust-manager sarmalama işlemi mevcut olmadığında (Java 25+), SslProvider.OPENSSL istemci yolunda TLS ana bilgisayar adı doğrulaması devre dışı kalmaktadır. Bu yapılandırmada OpenSSL istemcisi ana bilgisayar adı doğrulamasını gerçekleştirmez ve bu durum, ortadaki adam (man-in-the-middle) saldırganının farklı bir ana bilgisayar adı için düzenlenmiş bir sertifikayı doğrulama yapılmadan kabul ettirmesine olanak tanır. Sorun 4.2.17.Final ve 4.1.137.Final sürümlerinde giderilmiştir.
Nasıl düzeltilir
- netty netty4.2.16.Final, 4.1.137.Final ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| netty netty | 4.2.0.Final ≤ v < 4.2.16.Final, v < 4.1.137.Final | 4.2.16.Final, 4.1.137.Final |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.