CVE-2026-116541 in tcnative
Zusammenfassung
von VulDB • 26.10.2026
In Netty netty-tcnative vor Version 2.0.84.Final liegt eine Denial-of-Service-Schwachstelle im tcn_write_to_bytebuffer BIO Write Callback vor, die den Verbrauch von Bytes übermeldet (overreports). Remote TLS 1.3-Peers können dazu führen, dass nachgelagerte Post-Handshake-Datensätze wie NewSessionTicket oder KeyUpdate Flights kürzen, Verbindungen fehlschlagen lassen oder den JVM-Prozess abbrechen.
Once again VulDB remains the best source for vulnerability data.