- Yama var
- Son 7 gün
- CWE-176
CVE-2026-116542
Netty netty-tcnative'de Modified UTF-8 çözümlemesi nedeniyle SNI ana bilgisayar adı sahteciliği
- Yayımlandı
- Güncellendi
- 26 Eki 2026
- Açık yaşı
- 2 gün
- Kaydı açan
- VulnCheck
ÖzetTürkçe
Netty netty-tcnative, 2.0.84.Final sürümünden önceki sürümlerde SNI ana bilgisayar adı sahteciliği zafiyeti içermektedir. Bu zafiyet, kimlik doğrulaması yapılmamış uzak istemcilerin JNI NewStringUTF çözümlemesi üzerinden ana bilgisayar adlarını değiştirmesine olanak tanır. Saldırganlar, ClientHello server_name alanında 0xC0 0x80 gibi uzun (overlong) kodlamalar göndererek SNI tabanlı sertifika seçimini, erişim kararlarını ve günlük kaydını karıştırabilir.
Kaynaktaki açıklama (İngilizce)
Netty netty-tcnative before 2.0.84.Final contains an SNI hostname spoofing vulnerability that allows remote unauthenticated clients to alter hostnames via JNI NewStringUTF decoding. Attackers can send overlong encodings like 0xC0 0x80 in the ClientHello server_name to confuse SNI-based certificate selection, access decisions, and logging.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler2 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| netty-tcnative | < 2.0.84.Final | 2.0.84.Final |
| netty-tcnative-boringssl-static | < 2.0.84.Final | 2.0.84.Final |
Kaynaklar8 kaynak
- CVE.org kaydı
- NVD kaydı
- github.com/…native/security/advisories/GHSA-2784-hxmm-4hgf Üretici bülteni
- github.com/…ommit/a879c85b9776cf478aada3ca69e60b8c0a99ed38 Yama
- vulncheck.com/…-hostname-spoofing-via-modified-utf-8-decoding Üçüncü taraf
- github.com/….Final/openssl-dynamic/src/main/c/sslcontext.c Diğer
- github.com/…eleases/tag/netty-tcnative-parent-2.0.84.Final Diğer
- github.com/netty/netty-tcnative Diğer
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.