JVNDB-2026-019792

Nettyにおけるデータの信頼性についての不十分な検証に関する脆弱性

Nettyはプロトコルサーバーおよびクライアントの開発のためのネットワークアプリケーションフレームワークです。バージョン4.1.135.Finalおよび4.2.15.Final以前では、Nettyの`DnsResolveContext`がNSレコードの管轄範囲（bailiwick）を十分に検証しておらず、DNSキャッシュポイズニングを可能にしていました。攻撃者がサブドメインの権威ネームサーバーを制御している場合、親ドメイン（例えば`.co.uk`）のキャッシュを汚染することができます。`io.netty.resolver.dns.DnsResolveContext.AuthoritativeNameServerList#add`メソッドは、AUTHORITYセクションからのNSレコードの名前が質問名（questionName）のサフィックスである限り、任意のNSレコードを受け入れます。その後、`handleWithAdditional`メソッドは、ADDITIONALセクションの関連するAレコードを親ドメインのキーの下にある`authoritativeDnsServerCache`に直接キャッシュします。これは、サブドメインの権威サーバーが親ドメインの権威レコードを提供することを信頼してはならないという標準の管轄範囲ルールを回避します。汚染されたキャッシュは、その親ドメインのキーに基づくすべての将来の名前解決で使用されます。バージョン4.1.135.Finalおよび4.2.15.Finalでこの問題は修正されています。

Netty

• Netty 4.1.135 未満
• Netty 4.2.0 以上 4.2.15 未満

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

・当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
・当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。
・当該ソフトウェアは停止しません。

ベンダ情報を参照して適切な対策を実施してください。

GitHub

• GitHub : Insufficient Bailiwick Validation for NS Records  Advisory  netty/netty  GitHub

1. データの信頼性についての不十分な検証(CWE-345) [その他]

1. CVE-2026-47691

1. National Vulnerability Database (NVD) : CVE-2026-47691
2. 関連文書 : Release netty-4.2.15.Final  netty/netty  GitHub
3. 関連文書 : Release netty-4.1.135.Final  netty/netty  GitHub

• [2026年06月15日]
    掲載