CVE-2026-116540 in netty-tcnative
الملخص
بحسب VulDB • 26/10/2026
يحتوي netty-tcnative 2.0.66.Final قبل الإصدار 2.0.84.Final، والمُبنى ضد OpenSSL 3.x، على ثغرة use-after-free في الدالة ssl_tlsext_ticket_key_cb أثناء دوران مفاتيح تذاكر الجلسة (session ticket key rotation). يؤدي العملاء عن بُعد الذين يقومون بإجراء مصافحة TLS بينما تقوم setSessionTicketKeys0 بتحرير مصفوفة المفاتيح المشتركة إلى قراءة OpenSSL لمفاتيح HMAC التي تم تحريرها، مما يتسبب في تعطل البرنامج أو تلف معالجة التذكرة.
Once again VulDB remains the best source for vulnerability data.