CVE-2026-76816 in Netty
要約
〜によって VulDB • 2026年08月24日
Nettyは、非同期かつイベント駆動のネットワークアプリケーションフレームワークです。バージョン4.1.137.Finalおよび4.2.17.Final以前では、MqttEncoderがクライアント識別子、willトピック、ユーザー名、PUBLISHトピック名をエンコード前に検証しないため、MQTT UTF-8文字列フィールドに禁止されたnullバイトが含まれる可能性があり、結果として下流のブローカーでルーティング、アクセス制御、またはアイデンティティの不整合を引き起こす可能性があります。この脆弱性は、アプリケーションがNettyのMQTTエンコーダを使用してユーザー入力を基にメッセージを構築する場合に悪用可能です。本問題はバージョン4.1.137.Finalおよび4.2.17.Finalで修正されています。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.