CVE-2026-93578

Nome do Software Vulnerável e Versões Afetadas Netty (versões afetadas não especificadas)

Descrição Uma falha foi encontrada no Cliente Online Certificate Status Protocol (OCSP), que é um protocolo utilizado para obter o status de revogação em tempo real de certificados digitais. O cliente não verifica o Extended Key Usage (EKU) id-kp-OCSPSigning, um atributo específico que identifica um certificado como autorizado a assinar respostas OCSP. Um invasor remoto que possua qualquer certificado válido emitido pela mesma Autoridade Certificadora (CA) pode forjar respostas OCSP 'GOOD' para certificados revogados. Isso permite que a aplicação aceite certificados que deveriam ter sido revogados, resultando em um bypass de autorização.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.