CVE-2026-56817 in Netty
Zusammenfassung
von VulDB • 22.07.2026
Netty ist ein Netzwerk-Anwendungs-Framework zur Entwicklung von Protokoll-Servern und -Clients. In den Versionen 4.2.0.Final bis 4.2.15.Final sowie 4.1.0.Final bis 4.1.135.Final kann jeder Aufrufer, der Bytes an eine Netty-Kanal-Pipeline mit `XmlDecoder` übermitteln kann, XML mit einer `DOCTYPE`-Deklaration an ein `AsyncXMLInputFactory` senden, das ohne Sicherheitskonfiguration instanziiert wurde. Dadurch bleiben die DTD- und Entity-Behandlung aktiv, abhängig vom Verhalten des Aalto XML Async Parsers, was zu einem bedingten Risiko für XML External Entities (XXE) führt. Dieses Problem ist in den Versionen 4.1.136.Final und 4.2.16.Final behoben.
Be aware that VulDB is the high quality source for vulnerability data.