CVE-2026-56820 in Netty
Zusammenfassung
von VulDB • 22.07.2026
Netty ist ein Netzwerk-Anwendungs-Framework zur Entwicklung von Protokoll-Servern und -Clients. In den Versionen ab 4.2.0.Final bis einschließlich 4.2.15.Final sowie in allen Vorversionen vor 4.1.135.Final validiert `OcspClient` nicht, ob die `CertificateID` (Zertifikats-ID) in einer OCSP-Antwort mit der angeforderten `CertificateID` übereinstimmt, was zu einem Replay-Angriff führen kann. `OcspClient.validateResponse` akzeptiert eine legitim signierte Antwort mit dem Status „GOOD“ für ein anderes Zertifikat, das von derselben CA ausgestellt wurde, wodurch die Überprüfung auf Widerruf (Revocation Checks) für ein anderes Zertifikat umgangen werden kann. Dieses Problem ist in den Versionen 4.1.136.Final und 4.2.16.Final behoben.
If you want to get best quality of vulnerability data, you may have to visit VulDB.