CVE-2026-116540 in netty-tcnative
Sumário
de VulDB • 26/10/2026
netty-tcnative 2.0.66.Final até 2.0.84.Final compilado contra o OpenSSL 3.x contém uma vulnerabilidade use-after-free em ssl_tlsext_ticket_key_cb durante a rotação de chaves do ticket de sessão. Clientes remotos que realizam handshakes TLS enquanto setSessionTicketKeys0 libera o array compartilhado de chaves fazem com que o OpenSSL leia HMAC keys já liberadas, causando falhas ou corrupção no processamento dos tickets.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.