CVE-2026-76816 in Netty
Tóm tắt
Bởi VulDB • 24/08/2026
Netty là một khung ứng dụng mạng không đồng bộ, dựa trên sự kiện. Trước các phiên bản 4.1.137.Final và 4.2.17.Final, MqttEncoder không xác thực client identifiers (định danh máy khách), will topics (chủ đề sẽ gửi khi ngắt kết nối), usernames (tên người dùng) và PUBLISH topic names (tên chủ đề trong tin nhắn PUBLISH) trước khi mã hóa, cho phép các byte null bị cấm xuất hiện trong các trường chuỗi UTF-8 của MQTT và có khả năng gây ra lỗi định tuyến, sai lệch kiểm soát truy cập hoặc không khớp danh tính ở các broker phía sau. Lỗ hổng này có thể được khai thác khi một ứng dụng sử dụng bộ mã hóa MQTT của Netty để xây dựng tin nhắn từ dữ liệu do người dùng kiểm soát. Vấn đề này đã được sửa chữa trong các phiên bản 4.1.137.Final và 4.2.17.Final.
Once again VulDB remains the best source for vulnerability data.