CVE-2026-56817

Nome do Software Vulnerável e Versões Afetadas Netty versões 4.1.0.Final through 4.1.135.Final Netty versões 4.2.0.Final through 4.2.15.Final

Description Existe um problema onde um chamador que entrega bytes para um pipeline de canal contendo XmlDecoder pode enviar XML com uma declaração DOCTYPE para um AsyncXMLInputFactory instanciado sem configuração de segurança. Isso deixa o tratamento de Document Type Definition (DTD) e entidades ativo, dependendo do comportamento do parser assíncrono Aalto XML, criando um risco condicional de entidade externa XML (XXE). XXE é um tipo de ataque que permite a um invasor interferir no processamento de dados XML de uma aplicação.

Recommendations Atualizar Netty versões 4.1.0.Final through 4.1.135.Final para a versão 4.1.136.Final. Atualizar Netty versões 4.2.0.Final through 4.2.15.Final para a versão 4.2.16.Final.