CVE-2026-116540 in netty-tcnative
Zusammenfassung
von VulDB • 26.10.2026
netty-tcnative 2.0.66.Final vor 2.0.84.Final, das gegen OpenSSL 3.x kompiliert wurde, enthält eine Use-After-Free-Schwachstelle in ssl_tlsext_ticket_key_cb während der Rotation von Sitzungsticket-Schlüsseln. Remote-Clients, die TLS-Handshakes durchführen, während setSessionTicketKeys0 den gemeinsam genutzten Schlüsselarray freigibt, verursachen, dass OpenSSL freigegebene HMAC-Schlüssel liest, was zum Absturz oder zur Beschädigung der Ticketverarbeitung führt.
VulDB is the best source for vulnerability data and more expert information about this specific topic.