CVE-2026-44249
WysokieCVSS 8.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 44 - wyżej niż 44% wszystkich znanych CVE
Streszczenie
W bibliotece Netty w wersjach przed 4.1.135.Final i 4.2.15.Final wykryto podatność w klasie IpSubnetFilterRule, gdzie nieprawidłowa operacja maskowania w metodzie compareTo() pozwala na ominięcie reguł filtrowania podsieci IPv6. Atakujący może wykorzystać ten błąd, aby uzyskać dostęp do zasobów chronionych przez reguły podsieci.
Ocena ryzyka
Ryzyko polega na tym, że atakujący z publicznym adresem IPv6 może ominąć zabezpieczenia sieciowe oparte na podsieciach, co może prowadzić do nieautoryzowanego dostępu do serwerów lub usług chronionych przez Netty.
Rekomendacja
Należy niezwłocznie zaktualizować bibliotekę netty-handler do wersji 4.1.135.Final lub 4.2.15.Final, które zawierają poprawkę eliminującą podatność.
Oryginalny opis (angielski, źródło NVD)
Netty is a network application framework for development of protocol servers and clients. In netty-handler prior to versions 4.1.135.Final and 4.2.15.Final, an attacker can bypass IPv6 subnet rules due to an incorrect masking operation in IpSubnetFilterRule.compareTo(). Valid public IP addresses can bypass the restrictions. Versions 4.1.135.Final and 4.2.15.Final patch the issue.