CVE-2026-75595
Netty: SNI Routing Bypass via Fragmented TLS ClientHello Causing Fallback to Default SslContext
CVSS 3.1Critical
9.1/ 10.0
Опубликовано
Обновлено
В атаках
Не зафиксировано
Публичный PoC
Отсутствует
Анализ подготовлен:CVE Futuretools Threat Intelligence
Верификация: MITRE CVE List · CISA KEV · NIST NVD
ПАТЧ ДОСТУПЕН: ВЕРСИЯ 4.1.137.Final, 4.2.17.Final
Обновить Netty до версий 4.1.137.Final или 4.2.17.Final.
01 // ТЕХНИЧЕСКАЯ СУТЬ УЯЗВИМОСТИ
Обход аутентификации mTLS в Netty из-за падения в дефолтный SslContext при фрагментированном ClientHello.
02 // АНАТОМИЯ АТАКИ И ДЕФЕКТ ЛОГИКИ
Метод io.netty.handler.ssl.SslClientHelloHandler#decode выполняет чтение четырехбайтового заголовка TLS handshake по неверному смещению. Фрагментированный ClientHello вызывает IndexOutOfBoundsException и вызов select(ctx, null), переключая соединение на глобальный дефолтный SslContext вместо SNI-контекста.
03 // СИСТЕМНЫЕ ПОСЛЕДСТВИЯ
Обход взаимной аутентификации TLS (mTLS) неаутентифицированным удаленным атакующим на маршрутах, где clientAuth=REQUIRE задан только на уровне SNI, а дефолтный контекст использует NONE или OPTIONAL.
04 // МАТРИЦА ЗАТРОНУТЫХ ПАКЕТОВ
nettynetty
все ранние➔Fix: 4.1.137.Final
nettynetty
>= 4.2.0.Final➔Fix: 4.2.17.Final
——
>= 4.2.0.Final➔Fix: 4.2.17.Final
——
>= 0➔Fix: 4.1.137.Final
05 // ПЕРВОИСТОЧНИКИ И БЮЛЛЕТЕНИ (7)
- github.comhttps://github.com/netty/netty/security/advisories/GHSA-c4c3-7fpv-j4q5
- github.comhttps://github.com/netty/netty/pull/17213
- github.comhttps://github.com/netty/netty/pull/17217
- github.comhttps://github.com/netty/netty/commit/1b5abc6443b63726c72cdd285af2feb7ddbb8ff7
- github.comhttps://github.com/netty/netty/commit/9e0519239108a69b7e9bbc5e9182ee139a0d7961
- github.comhttps://github.com/netty/netty/releases/tag/netty-4.1.137.Final
- github.comhttps://github.com/netty/netty/releases/tag/netty-4.2.17.Final
06 // ЦИТИРОВАНИЕ ДАННЫХ И ИСТОЧНИК
Для включения аналитической карточки в отчёты по безопасности, матрицы рисков или исследовательские публикации используйте стандартизированный формат цитирования:
Библиографическая ссылка (Plain text)
CVE Futuretools (2026). Анализ уязвимости CVE-2026-75595: Netty: SNI Routing Bypass via Fragmented TLS ClientHello Causing Fallback to Default SslContext. URL: https://cve.futuretools.ru/cve/CVE-2026-75595
BibTeX формат (LaTeX)
@misc{cve_futuretools_cve_2026_75595,
title = {{CVE-2026-75595: Netty: SNI Routing Bypass via Fragmented TLS ClientHello Causing Fallback to Default SslContext}},
author = {{CVE Futuretools}},
year = {2026},
howpublished = {\url{https://cve.futuretools.ru/cve/CVE-2026-75595}},
note = {Оперативный инженерный анализ киберугроз}
}