CVE-2026-62243 in Netty
Сводка
по VulDB • 22.08.2026
В версиях Netty (io.netty:netty-handler) от 4.2.0.Final до 4.2.16.Final и в версиях вплоть до 4.1.136.Final при использовании обычного (не расширенного) X509TrustManager и отсутствии возможности обертки trust-manager на основе Unsafe (Java 25+) отключается проверка имени хоста TLS для клиентского пути SslProvider.OPENSSL. В данной конфигурации клиент OpenSSL не выполняет проверку имени хоста, что позволяет атакующему типа «man-in-the-middle» предоставить сертификат, выданный для другого имени хоста, который будет принят без проверки. Исправлено в версиях 4.2.17.Final и 4.1.137.Final.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.