CVE-2026-76816

Nome do Software Vulnerável e Versões Afetadas Netty versões anteriores a 4.1.137.Final Netty versões anteriores a 4.2.17.Final

Description Netty é um framework de aplicação de rede assíncrono e orientado a eventos. O MqttEncoder não valida identificadores de cliente, tópicos de testamento (will topics), nomes de usuário e nomes de tópicos PUBLISH antes da codificação. Isso permite a inserção de bytes nulos proibidos em campos de string UTF-8 do MQTT, podendo causar divergências de roteamento, controle de acesso ou de identidade em brokers downstream. O problema ocorre quando uma aplicação utiliza o codificador MQTT para construir mensagens a partir de entradas controladas pelo usuário.

Recommendations Atualizar para a versão 4.1.137.Final. Atualizar para a versão 4.2.17.Final.