Skip to content
OpenAdvisories
Medium WID-SEC-2026-2712 6 CVEs

Netty: Mehrere Schwachstellen

Published Aug 9, 2026 · Updated Nov 8, 2026 · Revision 22 · de

Vendor: IBM Vendor: Red Hat Vendor: SUSE Product: Enterprise Linux Product: JBoss Enterprise Application Platform Product: Linux Product: openSUSE Product: Security Verify Access Product: SPSS Platform: Linux

Summary

Ein Angreifer kann mehrere Schwachstellen in Netty ausnutzen, um Sicherheitsvorkehrungen zu umgehen, um einen Denial of Service Angriff durchzuführen, und um Informationen offenzulegen.

Product

Netty ist ein asynchrones, ereignisgesteuertes Netzwerk-Anwendungs-Framework für die schnelle Entwicklung von wartbaren, hochleistungsfähigen Protokollservern und -clients.

Vulnerabilities 6

  • High 8.7
    CVE-2026-75596

    Netty: Fragmented ClientHello records trigger quadratic pre-handshake reassembly in default SNI parsing

    Netty is an asynchronous, event-driven network application framework. Prior to 4.1.137.Final and 4.2.17.Final, the default io.netty.handler.ssl.SniHandler constructors use the pre-handshake ClientHello aggregation path in handler/src/main/java/io/netty/handle…

    netty netty druid trino-plugin-opensearch Debian Ubuntu Wolfi Maven
  • High 7.5
    CVE-2026-59902

    Netty: Memory Exhaustion in SctpMessageCompletionHandler

    Netty is an asynchronous, event-driven network application framework. Prior to 4.1.137.Final and 4.2.17.Final, io.netty.handler.codec.sctp.SctpMessageCompletionHandler limits incomplete messages and fragment counts but not maxBufferedBytes, allowing unauthent…

    netty netty thingsboard-tb-node thingsboard-tb-mqtt-transport Debian Ubuntu Wolfi Maven
  • High 7.5
    CVE-2026-62243

    Netty 4.2.0 through 4.2.16 TLS Hostname Verification Bypass

    Netty (io.netty:netty-handler) versions from 4.2.0.Final through 4.2.16.Final and versions through 4.1.136.Final disable TLS hostname verification on the SslProvider.OPENSSL client path when a plain (non-extended) X509TrustManager is used and Unsafe-based tru…

    netty netty netty netty Debian Ubuntu
  • Medium 6.5
    CVE-2026-59903 Public exploit

    Netty: Cache Poisoning and Information Disclosure via CORS Vary Header Overwrite

    Netty is an asynchronous, event-driven network application framework. Prior to 4.1.137.Final and 4.2.17.Final, io.netty.handler.codec.http.cors.CorsHandler setVaryHeader replaces application Vary headers such as Authorization or Cookie with Origin, allowing a…

    netty netty druid thingsboard-tb-node Debian Ubuntu Wolfi Maven
  • Medium 6.3
    CVE-2026-62380

    Netty before 4.2.16.Final SOCKS Proxy Null Byte Injection

    Netty (io.netty:netty-codec-socks) versions 4.2.0.Final through 4.2.16.Final and 4.1.x through 4.1.136.Final contain null byte, CRLF, and credential injection vulnerabilities in the SOCKS4 (Socks4ClientEncoder) and SOCKS5 (Socks5ClientEncoder) client encoders…

    netty netty netty netty Debian Ubuntu
  • Low 3.5
    CVE-2026-76816

    Netty: MQTT Topic Name and Client ID Validation Bypass

    Netty is an asynchronous, event-driven network application framework. Prior to versions 4.1.137.Final and 4.2.17.Final, MqttEncoder does not validate client identifiers, will topics, usernames, and PUBLISH topic names before encoding, allowing prohibited null…

    netty netty netty netty Debian Ubuntu

Revision history

  1. #22

    Neue Updates von Red Hat aufgenommen

  2. #21

    Neue Updates von Red Hat aufgenommen

  3. #20

    Neue Updates von IBM aufgenommen

  4. #19

    Neue Updates von Red Hat aufgenommen

  5. #18

    Neue Updates von Red Hat aufgenommen

  6. #17

    Neue Updates von IBM aufgenommen

  7. #16

    Neue Updates von IBM aufgenommen

  8. #15

    Neue Updates von openSUSE aufgenommen

  9. #14

    Neue Updates von SUSE aufgenommen

  10. #13

    Neue Updates von Red Hat aufgenommen

  11. #12

    Neue Updates von Red Hat aufgenommen

  12. #11

    Neue Updates von Red Hat aufgenommen

  13. #10

    Neue Updates von Red Hat aufgenommen

  14. #9

    Neue Updates von IBM aufgenommen

  15. #8

    Neue Updates von IBM aufgenommen

  16. #7

    Neue Updates von Red Hat aufgenommen

  17. #6

    Neue Updates von Red Hat aufgenommen

  18. #5

    Referenz(en) aufgenommen: CVE-2026-76816, EUVD-2026-65093

  19. #4

    Referenz(en) aufgenommen: CVE-2026-62380, EUVD-2026-64272, CVE-2026-62243, EUVD-2026-64271

  20. #3

    Referenz(en) aufgenommen: CVE-2026-75596, EUVD-2026-63092

  21. #2

    Referenz(en) aufgenommen: EUVD-2026-60314, EUVD-2026-60318

  22. #1

    Initiale Fassung

References