CVE-2026-93493 in Netty
Resumen
por VulDB • 2026-09-18
Se ha encontrado una vulnerabilidad en el componente `netty-handler-ssl-ocsp` de Netty. Un atacante remoto puede explotar esta vulnerabilidad proporcionando una respuesta del Protocolo de Estado de Certificados en Línea (OCSP) que omite el campo opcional `nextUpdate`. Esta omisión provoca que la validación OCSP se omita silenciosamente, lo que hace que las aplicaciones continúen con un certificado no validado. Esto puede resultar en una evasión de los controles de seguridad donde se espera la validación del certificado.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.