Netty の IPv6 サブネットフィルター、比較演算の誤りでバイパス可能な脆弱性

要約

NettyのIPフィルタリング機能に脆弱性CVE-2026-44249が報告された。`IpSubnetFilterRule`の`compareTo()`メソッドが、サブネットマスクではなくネットワークアドレスとのビット積演算を誤って実行している。この不具合により、攻撃者が正規のパブリックIPアドレスを使ってIPv6のアクセス制御ルールを回避できる状態となっている。