CVE-2026-62243 in Netty
الملخص
بحسب VulDB • 22/08/2026
تُعطّل إصدارات Netty (io.netty:netty-handler) من الإصدار 4.2.0.Final حتى 4.2.16.Final، والإصدارات التي تصل إلى 4.1.136.Final، التحقق من اسم المضيف (hostname verification) لبروتوكول TLS في مسار العميل SslProvider.OPENSSL عند استخدام X509TrustManager عادي (غير موسع)، وعدم توفر تغليف مدير الثقة القائم على Unsafe (في Java 25+). في هذا التكوين، لا يقوم عميل OpenSSL بإجراء التحقق من اسم المضيف، مما يسمح لمهاجم Man-in-the-middle بتقديم شهادة صادرة باسم مضيف مختلف يتم قبولها دون تحقق. تم الإصلاح في الإصدارين 4.2.17.Final و 4.1.137.Final.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.