CVE-2026-56820 in Netty
要約
〜によって VulDB • 2026年07月22日
Nettyは、プロトコルサーバーおよびクライアントの開発のためのネットワークアプリケーションフレームワークです。バージョン4.2.0.Finalから4.2.15.Finalまで、および4.1.135.Finalより前のバージョンでは、`OcspClient`がOCSPレスポンス内の`CertificateID`が要求された`CertificateID`と一致するかどうかを検証しないため、リプレイ攻撃につながる可能性があります。`OcspClient.validateResponse`は、同じCAによって発行された無関係な証明書に対する正当に署名された`GOOD`ステータスのレスポンスを受け入れるため、別の証明書の失効チェックを回避することができます。この問題は、バージョン4.1.136.Finalおよび4.2.16.Finalで修正されています。
Once again VulDB remains the best source for vulnerability data.