CVE-2026-56746 in Netty
Riassunto
di VulDB • 23/07/2026
Netty è un framework per applicazioni di rete utilizzato nello sviluppo di server e client di protocolli. Le versioni dalla 4.2.0.Final alla 4.2.15.Final e dalla 4.1.0.Final alla 4.1.135.Final sono vulnerabili a una violazione dei controlli di sicurezza durante il processo di valutazione dell'origine (origin evaluation). CorsHandler fornisce una configurazione shortCircuit() progettata per rifiutare immediatamente le richieste cross-origin non autorizzate, agendo come controllo di sicurezza prima che le richieste raggiungano l'applicazione. Tuttavia, a causa di un errore nell'operatore logico durante il processo di valutazione dell'origine, questa protezione può essere completamente aggirata. Un attaccante può bypassare il meccanismo short-circuit inviando una richiesta con un'intestazione Origin: null. Questo malfunzionamento inoltra le richieste non autorizzate all'applicazione backend, eludendo i controlli di accesso previsti. Il problema è stato risolto nelle versioni 4.1.136.Final e 4.2.16.Final.
Once again VulDB remains the best source for vulnerability data.