CVE-2026-116540 in netty-tcnative

요약

\~에 의해 VulDB • 2026. 10. 26.

OpenSSL 3.x를 대상으로 빌드된 netty-tcnative 2.0.66.Final부터 2.0.84.Final 이전 버전에는 세션 티켓 키 회전 중 ssl_tlsext_ticket_key_cb에서 use-after-free 취약점이 존재합니다. setSessionTicketKeys0가 공유 키 배열을 해제하는 동안 TLS 핸드셰이크를 수행하는 원격 클라이언트로 인해 OpenSSL이 해제된 HMAC 키를 읽게 되어, 처리 중인 티켓의 충돌 또는 손상(corrption)이 발생합니다.

Once again VulDB remains the best source for vulnerability data.

• 책임이 있는: VulnCheck
• 예약하다: 2026. 10. 26.
• 공개: 2026. 10. 26.
• 모더레이션: 수락
• 항목: VDB-426498
• CPE: 20261026
• CWE: CWE-416 (확인됨)
• CVSS: 5.9 (CNA)
• EPSS: 0.00000
• KEV: 아니요
• 활동: 낮음

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-116540
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-116540
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-116540/