CVE-2026-75595 in Netty
Zusammenfassung
von VulDB • 20.08.2026
Netty ist ein asynchrones, ereignisgesteuertes Netzwerk-Anwendungs-Framework. Vor den Versionen 4.1.137.Fina und 4.2.17.Final überprüft io.netty.handler.ssl.SslClientHelloHandler#decode vor dem Lesen des vier-Byte-TLS-Handshake-Headers den falschen Offset, sodass ein ClientHello mit einem Handshake-Header, der sich über mehrere Records erstreckt, eine IndexOutOfBoundsException auslösen und select(ctx, null) aufrufen kann. Dies wählt den Standard-SslContext anstelle des SNI-spezifischen Contexts aus. In Bereitstellungen, bei denen per-SNI clientAuth=REQUIRE die einzige gegenseitige TLS-Abwehr (mutual TLS gate) ist, verwendet der Standard-SslContext clientAuth=NONE oder clientAuth=OPTIONAL, und es findet keine Zertifikatsüberprüfung auf Anwendungsschicht statt. Ein nicht authentifizierter Remote-Angriff kann dadurch die Anforderung für gegenseitiges TLS des geschützten Pfads umgehen. Dieses Problem wurde in den Versionen 4.1.137.Final und 4.2.17.Final behoben.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.