CVE-2026-45673
Publiée le 2026-06-12 · Dernière modification le 2026-06-17
Les applications utilisant le framework réseau Netty pour la résolution DNS sont susceptibles d'être victimes d'un empoisonnement du cache DNS. Un attaquant distant non authentifié peut potentiellement rediriger le trafic de votre serveur vers des destinations malveillantes en forgeant des réponses DNS. Bien que cela ne nécessite aucune interaction de l'utilisateur, l'exécution est difficile car l'attaquant doit synchroniser précisément ses paquets pour correspondre aux identifiants de transaction prévisibles.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Netty is a network application framework for development of protocol servers and clients. Prior to versions 4.1.135.Final and 4.2.15.Final, Netty's DNS resolver uses a predictable PRNG for generating DNS transaction IDs and defaults to a static UDP source port. This combination reduces the entropy of DNS queries, enabling DNS Cache Poisoning (Kaminsky attack). Versions 4.1.135.Final and 4.2.15.Final patch the issue.