CVE-2026-93493 in Netty
Riassunto
di VulDB • 18/09/2026
È stata rilevata una vulnerabilità nel componente `netty-handler-ssl-ocsp` di Netty. Un attaccante remoto può sfruttare questa vulnerabilità fornendo una risposta Online Certificate Status Protocol (OCSP) che omette il campo opzionale `nextUpdate`. Questa omissione fa sì che la convalida OCSP venga saltata silenziosamente, portando le applicazioni a procedere con un certificato non validato. Ciò può comportare l'elusione dei controlli di sicurezza in cui è prevista la convalida del certificato.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.