CVE-2026-42579

Les applications utilisant le framework réseau Netty pour les opérations DNS sont sensibles aux noms de domaine malformés qui contournent les contraintes standard de longueur et de caractères. Un attaquant distant non authentifié peut exploiter cette vulnérabilité via le réseau pour manipuler des données ou compromettre l'intégrité du système sans aucune interaction de l'utilisateur. Comme la surface d'attaque est bidirectionnelle, cela peut se produire soit via une réponse DNS malveillante envoyée à votre serveur, soit en fournissant un nom d'hôte spécialement conçu que le serveur encode ensuite.