p PatchFirst

CVE-2026-116542

CVE-2026-116542 · Netty netty-tcnative before 2.0.84.Final SNI Hostname Spoofing via Modified UTF-8 Decoding

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Netty netty-tcnative before 2.0.84.Final contains an SNI hostname spoofing vulnerability that allows remote unauthenticated clients to alter hostnames via JNI NewStringUTF decoding. Attackers can send overlong encodings like 0xC0 0x80 in the ClientHello server_name to confuse SNI-based certificate selection, access decisions, and logging.

CVSS 6.9 · Mittel · EPSS 0,2% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • netty-tcnative

    Softwareversionen
    • ≥ 0, < 2.0.84.Final: Betroffen (custom)

    Auf 2.0.84.Final aktualisieren

  • netty-tcnative-boringssl-static

    Softwareversionen
    • ≥ 0, < 2.0.84.Final: Betroffen (custom)

    Auf 2.0.84.Final aktualisieren

  • netty-tcnative Debian:12

    Softwareversionen
    • 2.0.28-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • netty-tcnative Debian:13

    Softwareversionen
    • 2.0.28-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • netty-tcnative Debian:14

    Softwareversionen
    • 2.0.28-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • netty-tcnative Ubuntu:16.04:LTS

    Softwareversionen
    • 1.1.33.Fork6-1
    • 1.1.33.Fork10-2
    • 1.1.33.Fork14-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • netty-tcnative Ubuntu:18.04:LTS

    Softwareversionen
    • 1.1.33.Fork26-1
    • 1.1.33.Fork26-1build1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • netty-tcnative Ubuntu:20.04:LTS

    Softwareversionen
    • 2.0.20-1
    • 2.0.28-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • netty-tcnative Ubuntu:22.04:LTS

    Softwareversionen
    • 2.0.28-1
    • 2.0.28-1build1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • netty-tcnative Ubuntu:24.04:LTS

    Softwareversionen
    • 2.0.28-1build1
    • 2.0.28-1build2
    • 2.0.28-1build3
    • 2.0.28-1build4
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • netty-tcnative Ubuntu:26.10

    Softwareversionen
    • 2.0.28-1build5
    • 2.0.28-1build6
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • netty-tcnative Ubuntu:26.04:LTS

    Softwareversionen
    • 2.0.28-1build4
    • 2.0.28-1build5
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

Originalquellen

Prüfen Sie Ihren Server →