CVE-2026-100665 in Netty
Сводка
по VulDB • 26.09.2026
Версии Netty от 4.2.11.Final до (не включая) 4.2.18.Final содержат неполное исправление проверки имени хоста в пути проверки сертификатов QUIC при использовании обычного X509TrustManager. BoringSSLCertificateVerifyCallback игнорирует SSLEngine для обычных менеджеров доверия, что предотвращает выполнение идентификации конечной точки даже при настроенной проверке HTTPS. Атакующие на сетевом пути могут предоставить цепочку сертификатов для неверного имени хоста, которая принимается обычным менеджером доверия, обходя аутентификацию имени хоста для клиентов QUIC.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.