CVE-2026-42579

netty

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2026-42579

Katalog CVE

CVSS 9.1 · Critical EPSS 0,85%

Kerentanan Improper Input Validation pada netty. Skor CVSS 3.1 9.1 (Critical) menurut NVD.

Deskripsi (NVD)

Netty is an asynchronous, event-driven network application framework. Prior to 4.2.13.Final and 4.1.133.Final, Netty's DNS codec does not enforce RFC 1035 domain name constraints during either encoding or decoding. This creates a bidirectional attack surface: malicious DNS responses can exploit the decoder, and user-influenced hostnames can exploit the encoder. This vulnerability is fixed in 4.2.13.Final and 4.1.133.Final.

Rincian

Terbit di NVD
13 Mei 2026
Terakhir diubah
18 September 2026
Status NVD
Modified
CVSS 3.1
9.1 (Critical), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-20: Improper Input Validation
CWE-400: Uncontrolled Resource Consumption
CWE-626: Null Byte Interaction Error (Poison Null Byte)
CWE-1286: Improper Validation of Syntactic Correctness of Input
EPSS (30 hari)
0,85% peluang dieksploitasi; lebih tinggi dari 56,9% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
netty netty Semua versi sebelum 4.1.133
netty netty Versi 4.2.0 hingga sebelum 4.2.13

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:11 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.