p PatchFirst

CVE-2026-116542

CVE-2026-116542 · Netty netty-tcnative before 2.0.84.Final SNI Hostname Spoofing via Modified UTF-8 Decoding

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

Netty netty-tcnative before 2.0.84.Final contains an SNI hostname spoofing vulnerability that allows remote unauthenticated clients to alter hostnames via JNI NewStringUTF decoding. Attackers can send overlong encodings like 0xC0 0x80 in the ClientHello server_name to confuse SNI-based certificate selection, access decisions, and logging.

CVSS 6.9 · Средний · EPSS 0,2% · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • netty-tcnative

    Версии
    • ≥ 0, < 2.0.84.Final: Затронуто (custom)

    Обновитесь до 2.0.84.Final

  • netty-tcnative-boringssl-static

    Версии
    • ≥ 0, < 2.0.84.Final: Затронуто (custom)

    Обновитесь до 2.0.84.Final

  • netty-tcnative Debian:12

    Версии
    • 2.0.28-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • netty-tcnative Debian:13

    Версии
    • 2.0.28-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • netty-tcnative Debian:14

    Версии
    • 2.0.28-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • netty-tcnative Ubuntu:16.04:LTS

    Версии
    • 1.1.33.Fork6-1
    • 1.1.33.Fork10-2
    • 1.1.33.Fork14-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • netty-tcnative Ubuntu:18.04:LTS

    Версии
    • 1.1.33.Fork26-1
    • 1.1.33.Fork26-1build1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • netty-tcnative Ubuntu:20.04:LTS

    Версии
    • 2.0.20-1
    • 2.0.28-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • netty-tcnative Ubuntu:22.04:LTS

    Версии
    • 2.0.28-1
    • 2.0.28-1build1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • netty-tcnative Ubuntu:24.04:LTS

    Версии
    • 2.0.28-1build1
    • 2.0.28-1build2
    • 2.0.28-1build3
    • 2.0.28-1build4
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • netty-tcnative Ubuntu:26.10

    Версии
    • 2.0.28-1build5
    • 2.0.28-1build6
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • netty-tcnative Ubuntu:26.04:LTS

    Версии
    • 2.0.28-1build4
    • 2.0.28-1build5
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

Первоисточники

Проверьте свой сервер →