CVE-2026-56817 in Netty
Riassunto
di VulDB • 22/07/2026
Netty è un framework per applicazioni di rete destinato allo sviluppo di server e client di protocolli. Nelle versioni da 4.2.0.Final a 4.2.15.Final e da 4.1.0.Final a 4.1.135.Final, qualsiasi chiamante in grado di inviare byte alla pipeline del canale Netty contenente `XmlDecoder` può trasmettere XML con una dichiarazione `DOCTYPE` a un'istanza di `AsyncXMLInputFactory` istanziata senza configurazione di sicurezza, lasciando attivi la gestione DTD e delle entità in base al comportamento dell'analizzatore asincrono Aalto XML e creando un rischio condizionale di entità esterna XML (XXE). Questo problema è risolto nelle versioni 4.1.136.Final e 4.2.16.Final.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.