CVE-2026-93493 in Netty
要約
〜によって VulDB • 2026年09月18日
Nettyの `netty-handler-ssl-ocsp` コンポーネントに脆弱性が存在することが発見されました。リモート攻撃者は、任意の `nextUpdate` フィールドを省略した Online Certificate Status Protocol (OCSP) 応答を提供することでこの脆弱性を悪用できます。この欠落により OCSP バリデーションが黙ってスキップされ、アプリケーションが無検証済みの証明書を使用して処理を進めることになります。これにより、証明書のバリデーションが期待される環境においてセキュリティ制御のバイパスを招く可能性があります。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.