PT-2026-47610 · Netty · Netty

Violetagg · Publicado 2026-06-08 · Atualizado 2026-06-15 · CVE-2026-45674

Positive Technologies (AI Summary) · Pt

CVSS v3.1

10

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:N

Nome do Software Vulnerável e Versões Afetadas Netty versões anteriores a 4.1.135.Final Netty versões anteriores a 4.2.15.Final

Description O DnsResolveContext do Netty falha ao validar a origem (bailiwick) de registros CNAME em respostas DNS. Na função buildAliasMap() dentro de io.netty.resolver.dns.DnsResolveContext, o resolvedor processa a seção ANSWER de uma resposta DNS e armazena em cache todos os registros CNAME encontrados sem verificação. Isso pode levar ao Envenenamento de Cache DNS (Bailiwick Bypass), onde um invasor fornece dados DNS não autorizados para um domínio que não controla.

Recommendations Atualizar para a versão 4.1.135.Final Atualizar para a versão 4.2.15.Final

Correção

Insufficient Verification of Data Authenticity

Enumeração de Fraquezas

CWE-345

Identificadores relacionados

CVE-2026-45674

GHSA-676X-F7GG-47VC

OPENSUSE-SU-2026:11033-1

Produtos afetados

Netty

Referências · 27

• https://github.com/netty/netty/security/advisories/GHSA-676x-f7gg-47vc · Aviso do Fabricante
• https://github.com/netty/netty/releases/tag/netty-4.1.135.Final · Nota
• https://github.com/netty/netty · Nota
• https://github.com/netty/netty/releases/tag/netty-4.2.15.Final · Nota
• https://suse.com/security/cve/CVE-2026-50011 · Nota
• https://twitter.com/ADKCyber/status/2065793736605360156 · Publicação no Twitter
• https://suse.com/security/cve/CVE-2026-50010 · Nota
• https://suse.com/security/cve/CVE-2026-48006 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-45674 · Nota de Segurança
• https://suse.com/security/cve/CVE-2026-45673 · Nota
• https://suse.com/security/cve/CVE-2026-48059 · Nota
• https://osv.dev/vulnerability/GHSA-676x-f7gg-47vc · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2026-50020 · Nota
• https://suse.com/security/cve/CVE-2026-47244 · Nota
• https://suse.com/security/cve/CVE-2026-47691 · Nota