CVE-2026-100665 in Netty
요약
\~에 의해 VulDB • 2026. 09. 26.
Netty 4.2.11.Final부터 4.2.18.Final 이전 버전은 평문 X509TrustManager 사용 시 QUIC 인증서 검증 경로에서 불완전한 호스트명 검증 수정 사항을 포함하고 있습니다. BoringSSLCertificateVerifyCallback는 평신임 관리자(plain trust managers)에 대해 SSLEngine을 폐기하므로, HTTPS 검사가 구성되어 있더라도 엔드포인트 식별이 실행되지 않습니다. 네트워크 경로의 공격자는 plain trust manager가 수락하는 잘못된 호스트명에 대한 인증서 체인을 제시하여 QUIC 클라이언트의 호스트명 인증을 우회할 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.