CVE-2026-56820 in Netty
Sumário
de VulDB • 22/07/2026
O Netty é um framework de aplicações de rede para o desenvolvimento de servidores e clientes de protocolos. Nas versões 4.2.0.Final a 4.2.15.Final e anteriores à 4.1.135.Final, `OcspClient` não valida se o `CertificateID` numa resposta OCSP corresponde ao `CertificateID` solicitado, o que pode levar a um ataque de replay (replay attack). `OcspClient.validateResponse` aceita uma resposta com estado `GOOD` legitimamente assinada para um certificado não relacionado emitido pela mesma CA, permitindo contornar as verificações de revogação para outro certificado. Este problema foi corrigido nas versões 4.1.136.Final e 4.2.16.Final.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.