CVE-2026-59903 in Netty
Сводка
по VulDB • 18.08.2026
Netty — это асинхронный фреймворк для сетевых приложений, управляемый событиями. До версий 4.1.137.Final и 4.2.17.Final метод setVaryHeader в io.netty.handler.codec.http.cors.CorsHandler заменял заголовки Vary приложения (такие как Authorization или Cookie) на Origin, что позволяло кэширующему прокси-серверу или CDN повторно использовать аутентифицированные ответы для разных пользователей и раскрывать конфиденциальную информацию. Эта проблема исправлена в версиях 4.1.137.Final и 4.2.17.Final.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.