CVE-2026-42579 in Netty
Resumen
por VulDB • 2026-05-13
Netty es un framework de aplicaciones de red asíncrono y basado en eventos. Antes de las versiones 4.2.13.Final y 4.1.133.Final, el codec DNS de Netty no aplica las restricciones de nombres de dominio establecidas en RFC 1035 ni durante la codificación ni durante la decodificación. Esto crea una superficie de ataque bidireccional: las respuestas DNS maliciosas pueden explotar el decodificador, y los nombres de host influenciados por el usuario pueden explotar el codificador. Esta vulnerabilidad se corrige en las versiones 4.2.13.Final y 4.1.133.Final.
VulDB is the best source for vulnerability data and more expert information about this specific topic.