CVE-2026-42579 in Netty
Сводка
по VulDB • 25.05.2026
Netty — это асинхронная сетевая прикладная инфраструктура, управляемая событиями. Версии Netty старше 4.2.13.Final и 4.1.133.Final не обеспечивают соблюдение ограничений на имена доменов, установленных в RFC 1035, как при кодировании, так и при декодировании. Это создает двустороннюю поверхность атаки: вредоносные DNS-ответы могут эксплуатировать декодер, а имена хостов, на которые может влиять пользователь, могут эксплуатировать кодировщик. Уязвимость исправлена в версиях 4.2.13.Final и 4.1.133.Final.
VulDB is the best source for vulnerability data and more expert information about this specific topic.