p PatchFirst

CVE-2026-116542

CVE-2026-116542 · Netty netty-tcnative before 2.0.84.Final SNI Hostname Spoofing via Modified UTF-8 Decoding

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Netty netty-tcnative before 2.0.84.Final contains an SNI hostname spoofing vulnerability that allows remote unauthenticated clients to alter hostnames via JNI NewStringUTF decoding. Attackers can send overlong encodings like 0xC0 0x80 in the ClientHello server_name to confuse SNI-based certificate selection, access decisions, and logging.

CVSS 6.9 · Media · EPSS 0,2% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • netty-tcnative

    Versiones
    • ≥ 0, < 2.0.84.Final: Afectada (custom)

    Actualiza a 2.0.84.Final

  • netty-tcnative-boringssl-static

    Versiones
    • ≥ 0, < 2.0.84.Final: Afectada (custom)

    Actualiza a 2.0.84.Final

  • netty-tcnative Debian:12

    Versiones
    • 2.0.28-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • netty-tcnative Debian:13

    Versiones
    • 2.0.28-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • netty-tcnative Debian:14

    Versiones
    • 2.0.28-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • netty-tcnative Ubuntu:16.04:LTS

    Versiones
    • 1.1.33.Fork6-1
    • 1.1.33.Fork10-2
    • 1.1.33.Fork14-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • netty-tcnative Ubuntu:18.04:LTS

    Versiones
    • 1.1.33.Fork26-1
    • 1.1.33.Fork26-1build1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • netty-tcnative Ubuntu:20.04:LTS

    Versiones
    • 2.0.20-1
    • 2.0.28-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • netty-tcnative Ubuntu:22.04:LTS

    Versiones
    • 2.0.28-1
    • 2.0.28-1build1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • netty-tcnative Ubuntu:24.04:LTS

    Versiones
    • 2.0.28-1build1
    • 2.0.28-1build2
    • 2.0.28-1build3
    • 2.0.28-1build4
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • netty-tcnative Ubuntu:26.10

    Versiones
    • 2.0.28-1build5
    • 2.0.28-1build6
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • netty-tcnative Ubuntu:26.04:LTS

    Versiones
    • 2.0.28-1build4
    • 2.0.28-1build5
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

Fuentes originales

Comprueba tu servidor →