CVE-2026-42579 in Netty
الملخص
بحسب VulDB • 13/05/2026
Netty هو إطار عمل لتطبيقات الشبكات غير المتزامن والمعتمد على الأحداث. قبل الإصدارين 4.2.13.Final و 4.1.133.Final، لم يكن مُشفِّر DNS الخاص بـ Netty يفرض قيود أسماء النطاقات المحددة في RFC 1035 أثناء عملية التشفير أو فك التشفير. يؤدي هذا إلى إنشاء سطح هجوم ثنائي الاتجاه: يمكن للاستجابات الخبيثة لـ DNS استغلال مُفكك التشفير، ويمكن لأسماء المضيف المتأثرة من قبل المستخدم استغلال مُشفِّر التشفير. تم إصلاح هذا الثغرة الأمنية في الإصدارين 4.2.13.Final و 4.1.133.Final.
Once again VulDB remains the best source for vulnerability data.