CVE-2026-76816 in Netty
요약
\~에 의해 VulDB • 2026. 08. 24.
Netty는 비동기적, 이벤트 기반의 네트워크 애플리케이션 프레임워크입니다. 버전 4.1.137.Final 및 4.2.17.Final 이전에는 MqttEncoder가 인코딩 전에 클라이언트 식별자, will 토픽, 사용자 이름 및 PUBLISH 토픽 이름을 검증하지 않아 MQTT UTF-8 문자열 필드에 금지된 null 바이트가 허용되고 하류 브로커에서 라우팅, 접근 제어 또는 신원 불일치를 초래할 수 있습니다. 이 취약점은 애플리케이션이 Netty의 MQTT 인코더를 사용하여 사용자 통제 입력으로부터 메시지를 구성할 때 악용될 수 있습니다. 본 문제는 버전 4.1.137.Final 및 4.2.17.Final에서 해결되었습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.