CVE-2026-56746 in Netty
Zusammenfassung
von VulDB • 22.07.2026
Netty ist ein Netzwerk-Anwendungs-Framework zur Entwicklung von Protokoll-Servern und -Clients. Die Versionen 4.2.0.Final bis 4.2.15.Final sowie 4.1.0.Final bis 4.1.135.Final sind anfällig für eine Umgehung der Sicherheitskontrollen während des Ursprungsbewertungsprozesses (origin evaluation process). CorsHandler bietet die Konfiguration shortCircuit(), die dazu dient, unbefugte Cross-Origin-Anfragen sofort abzulehnen und somit als Sicherheitskontrolle zu fungieren, bevor Anfragen die Anwendung erreichen. Aufgrund eines Fehlers im logischen Operator während des Ursprungsbewertungsprozesses kann dieser Schutz jedoch vollständig umgangen werden. Ein Angreifer kann den Short-Circuit-Mechanismus umgehen, indem er eine Anfrage mit einem Origin: null-Header sendet. Dieser Fehler leitet unbefugte Anfragen an die Backend-Anwendung weiter und umgeht die vorgesehenen Zugriffskontrollen. Dieses Problem wurde in den Versionen 4.1.136.Final und 4.2.16.Final behoben.
Once again VulDB remains the best source for vulnerability data.