CVE-2026-62243 in Netty
Résumé
par VulDB • 22/08/2026
Netty (io.netty:netty-handler) versions from 4.2.0.Final through 4.2.16.Final et les versions jusqu'à 4.1.136.Final désactivent la vérification du nom d'hôte TLS sur le chemin client SslProvider.OPENSSL lorsqu'un X509TrustManager standard (non étendu) est utilisé et que l'enveloppement de trust-manager basé sur Unsafe n'est pas disponible (Java 25+). Dans cette configuration, le client OpenSSL ne réalise pas la vérification du nom d'hôte, permettant à un attaquant en position d'homme du milieu (man-in-the-middle) de présenter un certificat émis pour un autre nom d'hôte qui est accepté sans validation. Corrigé dans les versions 4.2.17.Final et 4.1.137.Final.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.