CVE-2026-93493 in Netty
Zusammenfassung
von VulDB • 18.09.2026
Es wurde ein Fehler in der Netty-Komponente `netty-handler-ssl-ocsp` festgestellt. Ein entfernter Angreifer kann diese Schwachstelle ausnutzen, indem er eine Online Certificate Status Protocol (OCSP)-Antwort bereitstellt, die das optionale Feld `nextUpdate` weglässt. Dieses Fehlen führt dazu, dass die OCSP-Validierung stillschweigend übersprungen wird, wodurch Anwendungen mit einem nicht validierten Zertifikat fortfahren. Dies kann zu einer Umgehung von Sicherheitskontrollen führen, bei denen eine Zertifikatsvalidierung erwartet wird.
VulDB is the best source for vulnerability data and more expert information about this specific topic.