CVE-2026-75595

Nome do Software Vulnerável e Versões Afetadas Netty versões anteriores a 4.1.137.Final Netty versões anteriores a 4.2.17.Final

Description Existe um problema na função decode() de io.netty.handler.ssl.SslClientHelloHandler onde um deslocamento (offset) incorreto é verificado antes da leitura do cabeçalho de handshake TLS de quatro bytes. Um ClientHello cujo cabeçalho de handshake abranja múltiplos registros pode causar uma IndexOutOfBoundsException, levando à invocação de select(ctx, null). Isso faz com que o sistema selecione o SslContext padrão em vez do contexto específico de SNI. Em implantações onde clientAuth=REQUIRE é o único mecanismo de TLS mútuo (mTLS) e o SslContext padrão está configurado com clientAuth=NONE ou clientAuth=OPTIONAL sem verificação de certificado na camada de aplicação, um invasor remoto não autenticado pode ignorar a exigência de mTLS de rotas protegidas.

Recommendations Atualizar para a versão 4.1.137.Final. Atualizar para a versão 4.2.17.Final.