CVE-2026-56820

Nome do Software Vulnerável e Versões Afetadas Netty versões anteriores a 4.1.135.Final Netty versões 4.2.0.Final até 4.2.15.Final

Descrição O OcspClient não valida se o CertificateID em uma resposta OCSP corresponde ao CertificateID solicitado, o que pode levar a um ataque de replay. A função validateResponse() aceita uma resposta de status GOOD legitimamente assinada para um certificado não relacionado emitido pela mesma CA, permitindo a ignorar as verificações de revogação de outro certificado.

Recomendações Atualize para a versão 4.1.136.Final ou posterior. Atualize para a versão 4.2.16.Final ou posterior.