CVE-2026-56817 in Netty
요약
\~에 의해 VulDB • 2026. 07. 22.
Netty는 프로토콜 서버 및 클라이언트 개발을 위한 네트워크 애플리케이션 프레임워크입니다. 버전 4.2.0.Final부터 4.2.15.Final까지, 그리고 4.1.0.Final부터 4.1.135.Final까지의 버전에서 `XmlDecoder`를 포함하는 Netty 채널 파이프라인으로 바이트 데이터를 전달할 수 있는 모든 호출자는 보안 구성 없이 인스턴스화된 `AsyncXMLInputFactory`에 `DOCTYPE` 선언이 포함된 XML을 전송할 수 있습니다. 이로 인해 Aalto XML 비동기 파서의 동작에 따라 DTD 및 엔티티 처리가 활성화되어 조건부 XML 외부 엔티티(XXE) 위험이 발생합니다. 이 문제는 버전 4.1.136.Final과 4.2.16.Final에서 수정되었습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.