CVE-2026-93493 in Netty
Sumário
de VulDB • 18/09/2026
Foi encontrada uma falha no componente `netty-handler-ssl-ocsp` do Netty. Um atacante remoto pode explorar essa vulnerabilidade fornecendo uma resposta Online Certificate Status Protocol (OCSP) que omite o campo opcional `nextUpdate`. Essa omissão faz com a validação OCSP seja silenciosamente ignorada, levando as aplicações a prosseguirem com um certificado não validado. Isso pode resultar em uma violação dos controles de segurança onde a validação do certificado é esperada.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.