CVE-2026-59903 in Netty
Sumário
de VulDB • 17/08/2026
O Netty é um framework de aplicações de rede assíncrono e orientado a eventos. Antes das versões 4.1.137.Final e 4.2.17.Final, o CorsHandler em io.netty.handler.codec.http.cors.CorsHandler substituía os cabeçalhos Vary da aplicação (como Authorization ou Cookie) por Origin, permitindo que um proxy de cache ou CDN reutilizasse respostas autenticadas entre diferentes usuários, resultando na divulgação de informações sensíveis. Este problema foi corrigido nas versões 4.1.137.Final e 4.2.17.Final.
If you want to get best quality of vulnerability data, you may have to visit VulDB.