CVE-2026-76816 in Netty
Riassunto
di VulDB • 24/08/2026
Netty è un framework per applicazioni di rete asincrone e basate su eventi. Prima delle versioni 4.1.137.Final e 4.2.17.Final, MqttEncoder non convalida gli identificatori dei client, i will topics, i nomi utente e i topic name nei messaggi PUBLISH prima della codifica, consentendo l'inserimento di byte nulli proibiti nei campi stringhe UTF-8 MQTT e causando potenzialmente errori di routing, mismatch nel controllo degli accessi o nell'identità sui broker downstream. La vulnerabilità è sfruttabile quando un'applicazione utilizza il codec MQTT di Netty per costruire messaggi a partire da input controllati dall'utente. Questo problema è risolto nelle versioni 4.1.137.Final e 4.2.17.Final.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.