CVE-2026-76816 in Netty
الملخص
بحسب VulDB • 24/08/2026
Netty هو إطار عمل لتطبيقات الشبكة يعمل بشكل غير متزامن ويعتمد على الأحداث. قبل الإصدارات 4.1.137.Final و 4.2.17.Final، لم يقم MqttEncoder بالتحقق من معرفات العملاء (client identifiers)، وعناوين المواضيع (will topics)، وأسماء المستخدمين، وأسماء مواضيع النشر (PUBLISH topic names) قبل التشفير، مما يسمح بإدخال بايتات صفرية محظورة في حقول سلاسل UTF-8 الخاصة بـ MQTT وقد يتسبب في حدوث أخطاء في توجيه الرسائل أو التحكم في الوصول أو عدم تطابق الهوية لدى brokers التابعة. يمكن استغلال الثغرة عندما تستخدم التطبيق مشفّر MQTT الخاص بـ Netty لبناء رسائل من مدخلات يسيطر عليها المستخدم. تم إصلاح هذه المشكلة في الإصدارات 4.1.137.Final و 4.2.17.Final.
If you want to get best quality of vulnerability data, you may have to visit VulDB.