p PatchFirst

CVE-2026-116542

CVE-2026-116542 · Netty netty-tcnative before 2.0.84.Final SNI Hostname Spoofing via Modified UTF-8 Decoding

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

Netty netty-tcnative before 2.0.84.Final contains an SNI hostname spoofing vulnerability that allows remote unauthenticated clients to alter hostnames via JNI NewStringUTF decoding. Attackers can send overlong encodings like 0xC0 0x80 in the ClientHello server_name to confuse SNI-based certificate selection, access decisions, and logging.

CVSS 6.9 · Moyenne · EPSS 0,2% · Correctif disponible

Publication
Mise à jour

Pile logicielle: system

Produits et versions concernés

  • netty-tcnative

    Versions du logiciel
    • ≥ 0, < 2.0.84.Final: Concernée (custom)

    Mettez à jour vers 2.0.84.Final

  • netty-tcnative-boringssl-static

    Versions du logiciel
    • ≥ 0, < 2.0.84.Final: Concernée (custom)

    Mettez à jour vers 2.0.84.Final

  • netty-tcnative Debian:12

    Versions du logiciel
    • 2.0.28-1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • netty-tcnative Debian:13

    Versions du logiciel
    • 2.0.28-1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • netty-tcnative Debian:14

    Versions du logiciel
    • 2.0.28-1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • netty-tcnative Ubuntu:16.04:LTS

    Versions du logiciel
    • 1.1.33.Fork6-1
    • 1.1.33.Fork10-2
    • 1.1.33.Fork14-1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • netty-tcnative Ubuntu:18.04:LTS

    Versions du logiciel
    • 1.1.33.Fork26-1
    • 1.1.33.Fork26-1build1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • netty-tcnative Ubuntu:20.04:LTS

    Versions du logiciel
    • 2.0.20-1
    • 2.0.28-1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • netty-tcnative Ubuntu:22.04:LTS

    Versions du logiciel
    • 2.0.28-1
    • 2.0.28-1build1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • netty-tcnative Ubuntu:24.04:LTS

    Versions du logiciel
    • 2.0.28-1build1
    • 2.0.28-1build2
    • 2.0.28-1build3
    • 2.0.28-1build4
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • netty-tcnative Ubuntu:26.10

    Versions du logiciel
    • 2.0.28-1build5
    • 2.0.28-1build6
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • netty-tcnative Ubuntu:26.04:LTS

    Versions du logiciel
    • 2.0.28-1build4
    • 2.0.28-1build5
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

Sources originales

Vérifiez votre serveur →