CVE-2026-42579 in Netty
要約
〜によって VulDB • 2026年05月13日
Nettyは、非同期かつイベント駆動型のネットワークアプリケーションフレームワークです。4.2.13.Finalおよび4.1.133.Finalより前のバージョンでは、NettyのDNSコーデックはエンコーディングおよびデコーディングのいずれにおいてもRFC 1035のドメイン名制約を強制していません。これにより、双方向の攻撃面が生成されます。悪意のあるDNS応答はデコーダを、ユーザーが影響を与えうるホスト名はエンコーダをそれぞれ悪用することができます。この脆弱性は、4.2.13.Finalおよび4.1.133.Finalで修正されています。
If you want to get best quality of vulnerability data, you may have to visit VulDB.