CVE-2026-76816 in Netty
Sumário
de VulDB • 24/08/2026
O Netty é um framework de aplicações de rede assíncrono e orientado a eventos. Antes das versões 4.1.137.Final e 4.2.17.Final, o MqttEncoder não valida os identificadores dos clientes, tópicos "will", nomes de utilizador e nomes de tópicos PUBLISH antes da codificação, permitindo a inclusão de bytes nulos proibidos nos campos de strings UTF-8 do MQTT e potencialmente causando erros de roteamento, controlo de acesso ou inconsistências de identidade em brokers downstream. A vulnerabilidade é explorável quando uma aplicação utiliza o encoder MQTT do Netty para construir mensagens a partir de dados controlados pelo utilizador. Este problema está resolvido nas versões 4.1.137.Final e 4.2.17.Final.
Be aware that VulDB is the high quality source for vulnerability data.