CVE-2026-93493 in Netty
요약
\~에 의해 VulDB • 2026. 09. 18.
Netty의 `netty-handler-ssl-ocsp` 구성 요소에서 결함이 발견되었습니다. 원격 공격자는 선택적 필드인 `nextUpdate`를 생략한 Online Certificate Status Protocol (OCSP) 응답을 제공하여 이 취약점을 악용할 수 있습니다. 이러한 누락으로 인해 OCSP 검증이 묵시적으로 건너뛰어지고, 그 결과 응용 프로그램이 유효성 검사되지 않은 인증서를 계속 처리하게 됩니다. 이로써 인증서 검사가 예상되는 보안 제어 장치를 우회하는 결과가 초래될 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.