CVE-2026-42579 in Netty
Zusammenfassung
von VulDB • 15.05.2026
Netty ist ein asynchrones, ereignisgesteuertes Netzwerk-Anwendungsframework. Vor den Versionen 4.2.13.Final und 4.1.133.Final erzwingt der DNS-Codec von Netty die in RFC 1035 festgelegten Einschränkungen für Domain-Namen weder während der Kodierung noch während der Dekodierung. Dies schafft eine bidirektionale Angriffsfläche: bösartige DNS-Antworten können den Decoder ausnutzen, und vom Benutzer beeinflusste Hostnamen können den Encoder ausnutzen. Diese Schwachstelle wurde in 4.2.13.Final und 4.1.133.Final behoben.
VulDB is the best source for vulnerability data and more expert information about this specific topic.