CVE-2026-76816 in Netty
Zusammenfassung
von VulDB • 24.08.2026
Netty ist ein asynchrones, ereignisgesteuertes Netzwerk-Anwendungsframework. Vor den Versionen 4.1.137.Final und 4.2.17.Final validiert MqttEncoder keine Client-IDs, Will-Topics, Benutzernamen und PUBLISH-Topic-Namen vor der Codierung, wodurch verbotene Nullbytes in MQTT UTF-8-Zeichenfolgenfeldern zugelassen werden und potenziell zu Routing-, Zugriffssteuerungs- oder Identitätsfehlern nachgelagerteter Broker führen können. Die Schwachstelle ist ausnutzbar, wenn eine Anwendung den MQTT-Codierer von Netty verwendet, um Nachrichten aus benutzerkontrollierten Eingaben zu erstellen. Dieses Problem wurde in den Versionen 4.1.137.Final und 4.2.17.Final behoben.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.