What is CVE-2026-59903?
CVE-2026-59903 is a vulnerability in Netty's CORS handler where it incorrectly replaces application Vary headers like Authorization or Cookie with Origin. This allows caching proxies or CDNs to reuse authenticated responses across different origins. Users should upgrade to versions 4.1.137.Final or 4.2.17.Final.
Azərbaycanca: CVE-2026-59903 Netty frameworkdə CORS handler-in Vary başlığını səhvən dəyişməsi zəifliyidir. Bu, proksi və ya CDN-lərdə autentifikasiya başlıqlarını (Authorization, Cookie) `Origin` ilə əvəzləyərək keşləməni pozur. Təsirə məruz qalmamaq üçün Netty-i ən son 4.1.137.Final və ya 4.2.17.Final versiyalarına yeniləmək lazımdır.
FAQ1
How does CVE-2026-59903 cause a caching issue in the Netty framework?
CVE-2026-59903 allows caching proxies or CDNs to reuse authenticated responses across different origins because Netty's CORS handler incorrectly replaces application Vary headers like Authorization or Cookie with Origin.
See also6
This explainer is AI-written from source data — skopnix's own reporting on this CVE; CVSS scores, vendors and versions are never invented. See NVD for the official record.