CVE-2026-116540

Nome do Software Vulnerável e Versões Afetadas netty-tcnative versões 2.0.66.Final até 2.0.83.Final

Description Quando compilado com OpenSSL 3.x, ocorre um problema de use-after-free durante a rotação de chaves de ticket de sessão. Isso acontece quando clientes remotos realizam handshakes TLS enquanto a função setSessionTicketKeys0 libera a matriz de chaves compartilhadas, levando o OpenSSL a ler chaves HMAC liberadas. Isso pode resultar na corrupção do processamento de tickets ou em uma falha do sistema. O problema está localizado na função ssl tlsext ticket key cb.

Recommendations Atualize o netty-tcnative para a versão 2.0.84.Final.