PT-2026-123394
CVE-2026-116541
·
Publicado
2026-10-26
·
Atualizado
2026-10-26
Descrição por
CVSS 4.0
8.2
AltaMétricasAV:N/AC:L/AT:P/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
Nome do Software Vulnerável e Versões Afetadas
netty-tcnative versões anteriores a 2.0.84.Final
Description
Um problema de negação de serviço existe no callback de gravação BIO
tcn write to bytebuffer que relata incorretamente um consumo maior de bytes. Pares TLS 1.3 remotos podem explorar isso provocando registros de pós-handshake enfileirados, como NewSessionTicket ou KeyUpdate, o que pode levar ao truncamento de voos, falhas de conexão ou ao aborto do processo JVM.Recommendations
Atualize para a versão 2.0.84.Final ou posterior.
Explorabilidade
Exploit
Correção
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾