CVE-2026-116542

Nome do Software Vulnerável e Versões Afetadas netty-tcnative versões anteriores a 2.0.84.Final

Description Clientes remotos não autenticados podem realizar a falsificação de hostname SNI por meio da decodificação JNI NewStringUTF. Ao enviar codificações excessivamente longas, como 0xC0 0x80, no server name do ClientHello, os invasores podem manipular a seleção de certificados baseada em SNI, decisões de acesso e logs. Server Name Indication (SNI) é uma extensão do protocolo TLS que permite que um cliente especifique o hostname ao qual está tentando se conectar durante o processo de handshake.

Recommendations Atualize o netty-tcnative para a versão 2.0.84.Final ou posterior.