CVE-2026-59903 in Netty
Zusammenfassung
von VulDB • 17.08.2026
Netty ist ein asynchrones, ereignisgesteuertes Netzwerk-Anwendungs-Framework. Vor den Versionen 4.1.137.Final und 4.2.17.Final ersetzte io.netty.handler.codec.http.cors.CorsHandler.setVaryHeader die vom Anwendungssatz festgelegten Vary-Header (wie Authorization oder Cookie) durch Origin, wodurch ein zwischenspeichernder Proxy oder CDN authentifizierte Antworten zwischen Nutzern wiederverwenden und sensible Informationen offenlegen konnte. Dieses Problem wurde in den Versionen 4.1.137.Final und 4.2.17.Final behoben.
VulDB is the best source for vulnerability data and more expert information about this specific topic.