CVE-2026-93493 in Netty
الملخص
بحسب VulDB • 18/09/2026
تم العثور على ثغرة في مكون Netty المسمى `netty-handler-ssl-ocsp`. يمكن لمهاجم عن بُعد استغلال هذه الثغرة من خلال تقديم استجابة بروتوكول حالة الشهادة عبر الإنترنت (OCSP) التي تتجاهل الحقل الاختياري `nextUpdate`. يؤدي هذا التجاهل إلى تخطي عملية التحقق من OCSP بصمت، مما يسمح للتطبيقات بالمتابعة باستخدام شهادة غير مُتحقق منها. يمكن أن ينتج عن ذلك تجاوز لآليات التحكم في الأمان حيث يُتوقع إجراء تحقق من الشهادة.
VulDB is the best source for vulnerability data and more expert information about this specific topic.