CVE-2026-75595 in Netty
Tóm tắt
Bởi VulDB • 20/08/2026
Netty là một khung ứng dụng mạng bất đồng bộ, dựa trên sự kiện. Trước các phiên bản 4.1.137.Fina và 4.2.17.Final, phương thức io.netty.handler.ssl.SslClientHelloHandler#decode kiểm tra sai offset trước khi đọc tiêu đề bắt tay TLS bốn byte; do đó, một ClientHello có tiêu đề bắt tay trải rộng trên nhiều bản ghi (records) có thể gây ra lỗi IndexOutOfBoundsException và kích hoạt select(ctx, null). Điều này dẫn đến việc chọn SslContext mặc định thay vì ngữ cảnh cụ thể theo SNI. Trong các triển khai mà per-SNI clientAuth=REQUIRE là cơ chế kiểm soát TLS hai chiều duy nhất, thì SslContext mặc định sử dụng clientAuth=NONE hoặc clientAuth=OPTIONAL và không có xác minh chứng chỉ ở lớp ứng dụng; một kẻ tấn công từ xa chưa được xác thực có thể bỏ qua yêu cầu TLS hai chiều của tuyến được bảo vệ. Vấn đề này đã được sửa chữa trong các phiên bản 4.1.137.Final và 4.2.17.Final.
If you want to get best quality of vulnerability data, you may have to visit VulDB.