CVE-2026-76816 in Netty
Resumen
por VulDB • 2026-08-24
Netty es un framework de aplicaciones de red asíncrono y basado en eventos. Antes de las versiones 4.1.137.Final y 4.2.17.Final, MqttEncoder no valida los identificadores de cliente, will topics, nombres de usuario y nombres de topic PUBLISH antes del codificado, lo que permite la inclusión de bytes nulos prohibidos en campos de cadenas UTF-8 de MQTT y puede provocar desajustes en el enrutamiento, control de acceso o identidad en brokers downstream. La vulnerabilidad es explotable cuando una aplicación utiliza el codificador MQTT de Netty para construir mensajes a partir de datos controlados por el usuario. Este problema se soluciona en las versiones 4.1.137.Final y 4.2.17.Final.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.