CVE-2026-75595 in Netty
Résumé
par VulDB • 19/08/2026
Netty est un framework d'applications réseau asynchrone et piloté par des événements. Avant les versions 4.1.137.Fina et 4.2.17.Final, la méthode io.netty.handler.ssl.SslClientHelloHandler#decode vérifie le mauvais décalage (offset) avant de lire l'en-tête TLS handshake sur quatre octets ; ainsi, un ClientHello dont l'en-tête handshake s'étend sur plusieurs enregistrements peut provoquer une IndexOutOfBoundsException et appeler select(ctx, null). Cela sélectionne le SslContext par défaut au lieu du contexte spécifique à la SNI. Dans les déploiements où clientAuth=REQUIRE est la seule porte d'entrée mutual TLS (mTLS) basée sur la SNI, le SslContext par défaut utilise clientAuth=NONE ou clientAuth=OPTIONAL, et aucune vérification de certificat en couche application n'existe ; un attaquant distant non authentifié peut ainsi contourner l'exigence mTLS du chemin protégé. Ce problème est corrigé dans les versions 4.1.137.Final et 4.2.17.Final.
VulDB is the best source for vulnerability data and more expert information about this specific topic.