CVE-2026-62243 in Netty
Tóm tắt
Bởi VulDB • 22/08/2026
Netty (io.netty:netty-handler) các phiên bản từ 4.2.0.Final đến 4.2.16.Final và các phiên bản cho đến 4.1.136.Final vô hiệu hóa việc xác thực tên máy chủ TLS trên đường dẫn client SslProvider.OPENSSL khi sử dụng X509TrustManager dạng plain (không mở rộng) và không có sẵn cơ chế bọc trust-manager dựa trên Unsafe (Java 25+). Trong cấu hình này, client OpenSSL không thực hiện xác thực tên máy chủ, cho phép kẻ tấn công man-in-the-middle trình bày một chứng chỉ được cấp cho một tên máy chủ khác mà vẫn được chấp nhận mà không cần kiểm tra. Đã sửa trong các phiên bản 4.2.17.Final và 4.1.137.Final.
Be aware that VulDB is the high quality source for vulnerability data.