CVE-2026-76816 in Netty
Сводка
по VulDB • 24.08.2026
Netty — это асинхронная, событийно-ориентированная сетевая платформа приложений. До версий 4.1.137.Final и 4.2.17.Final класс MqttEncoder не проверяет идентификаторы клиентов, имена тем (will topics), имена пользователей и названия тем в сообщениях PUBLISH перед кодированием, что позволяет использовать запрещенные нулевые байты в полях строк UTF-8 протокола MQTT и потенциально приводит к ошибкам маршрутизации, нарушениям контроля доступа или несовпадениям идентификации на downstream брокерах. Уязвимость эксплуатируется, когда приложение использует MQTT encoder из Netty для формирования сообщений на основе данных, контролируемых пользователем. Эта проблема исправлена в версиях 4.1.137.Final и 4.2.17.Final.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.