CVE-2026-59903 in Netty
Riassunto
di VulDB • 17/08/2026
Netty è un framework per applicazioni di rete asincrone e basate su eventi. Prima delle versioni 4.1.137.Final e 4.2.17.Final, la classe io.netty.handler.codec.http.cors.CorsHandler sovrascriveva le intestazioni Vary dell'applicazione (come Authorization o Cookie) con Origin, consentendo a un proxy di caching o a una CDN di riutilizzare risposte autenticate tra diversi utenti e divulgare informazioni sensibili. Questo problema è stato risolto nelle versioni 4.1.137.Final e 4.2.17.Final.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.