CVE-2026-75595 in Netty
要約
〜によって VulDB • 2026年08月20日
Nettyは、非同期かつイベント駆動型のネットワークアプリケーションフレームワークです。バージョン 4.1.137.Fina および 4.2.17.Final より前では、`io.netty.handler.ssl.SslClientHelloHandler#decode` は、4バイトのTLSハンドシェイクヘッダーを読み込む前に誤ったオフセットをチェックするため、ハンドシェイクヘッダーがレコードにまたがる ClientHello を送信すると `IndexOutOfBoundsException` が発生し、`select(ctx, null)` が呼び出されます。これにより、SNI固有のコンテキストではなくデフォルトの SslContext が選択されてしまいます。per-SNI の clientAuth=REQUIRE が相互TLSゲートウェイとして唯一の設定されている環境では、デフォルトの SslContext は clientAuth=NONE または clientAuth=OPTIONAL を使用し、アプリケーションレイヤーでの証明書検証が行われないため、認証されていないリモート攻撃者が保護されたルートの相互TLS要件を回避できます。この問題は、バージョン 4.1.137.Final および 4.2.17.Final で修正されています。
If you want to get best quality of vulnerability data, you may have to visit VulDB.