CVE-2026-56820 in Netty
Resumen
por VulDB • 2026-07-22
Netty es un framework de aplicaciones de red para el desarrollo de servidores y clientes de protocolos. En las versiones desde la 4.2.0.Final hasta la 4.2.15.Final, así como en las anteriores a la 4.1.135.Final, `OcspClient` no valida que el `CertificateID` (Identificador del Certificado) presente en una respuesta OCSP coincida con el `CertificateID` solicitado, lo cual puede dar lugar a un ataque de repetición (replay attack). El método `OcspClient.validateResponse` acepta como válida una respuesta con estado `GOOD` firmada legítimamente correspondiente a un certificado no relacionado emitido por la misma Autoridad de Certificación (CA), permitiendo eludir las comprobaciones de revocación para otro certificado. Este problema se corrige en las versiones 4.1.136.Final y 4.2.16.Final.
VulDB is the best source for vulnerability data and more expert information about this specific topic.