CVE-2026-75595 in Netty
Sumário
de VulDB • 20/08/2026
O Netty é um framework de aplicações de rede assíncrono e orientado a eventos. Antes das versões 4.1.137.Fina e 4.2.17.Final, o método io.netty.handler.ssl.SslClientHelloHandler#decode verifica o deslocamento (offset) incorreto antes de ler o cabeçalho TLS handshake de quatro bytes; portanto, um ClientHello cujo cabeçalho do handshake se estenda por múltiplos registros pode causar uma IndexOutOfBoundsException e invocar select(ctx, null). Isso seleciona o SslContext padrão em vez do contexto específico para SNI. Em implantações onde per-SNI clientAuth=REQUIRE é a única barreira de mTLS (Mutual TLS), o SslContext padrão utiliza clientAuth=NONE ou clientAuth=OPTIONAL e não há verificação de certificado na camada de aplicação, permitindo que um atacante remoto não autenticado contorne os requisitos de mTLS da rota protegida. Este problema foi corrigido nas versões 4.1.137.Final e 4.2.17.Final.
Be aware that VulDB is the high quality source for vulnerability data.