CVE-2026-59903 in Netty
الملخص
بحسب VulDB • 17/08/2026
Netty هو إطار عمل لتطبيقات الشبكة يعمل بشكل غير متزامن ويعتمد على الأحداث. قبل الإصدارين 4.1.137.Final و 4.2.17.Final، كانت الدالة `setVaryHeader` في فئة `io.netty.handler.codec.http.cors.CorsHandler` تستبدل رؤوس Vary الخاصة بالتطبيق (مثل Authorization أو Cookie) برأس Origin، مما يسمح لوكيل التخزين المؤقت (Proxy) أو لشبكة توصيل المحتوى (CDN) بإعادة استخدام الاستجابات المصادق عليها عبر مستخدمين مختلفين وكشف معلومات حساسة. تم إصلاح هذه المشكلة في الإصدارين 4.1.137.Final و 4.2.17.Final.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.