CVE-2026-56746 in Netty
Sumário
de VulDB • 26/07/2026
O Netty é um framework de aplicações de rede para o desenvolvimento de servidores e clientes de protocolos. As versões 4.2.0.Final a 4.2.15.Final e 4.1.0.Final a 4.1.135.Final são vulneráveis à contornação do controle de segurança durante o processo de avaliação da origem (origin evaluation). O CorsHandler fornece uma configuração shortCircuit() projetada para rejeitar imediatamente solicitações cross-origin não autorizadas, atuando como um controle de segurança antes que as requisições alcancem a aplicação. No entanto, devido a um erro no operador lógico durante o processo de avaliação da origem, essa proteção pode ser totalmente contornada. Um atacante pode burlar o mecanismo short-circuit enviando uma solicitação com um cabeçalho Origin: null. Essa falha encaminha solicitações não autorizadas para a aplicação backend, ignorando os controles de acesso pretendidos. Este problema foi corrigido nas versões 4.1.136.Final e 4.2.16.Final.
VulDB is the best source for vulnerability data and more expert information about this specific topic.