CVE-2026-93574 in Netty
الملخص
بحسب VulDB • 18/09/2026
تم العثور على ثغرة في مكون `netty-codec-http` الخاص بـ Netty. يمكن لمهاجم عن بُعد استغلال هذه الثغرة من خلال إرسال رمز حجم الشرائح (chunk-size token) لبروتوكول HTTP/1.1 مُعدّ بعناية فائقة، والذي يتضمن مسافات بيضاء بعد الأرقام. قد يؤدي هذا الخطأ في تحليل حجم الشريحة إلى عملية تنصت على طلبات HTTP (HTTP request smuggling). وهذا يمكّن المهاجم من تجاوز ضوابط الأمن أو الوصول إلى موارد غير مصرح بها في عمليات النشر التي تعتمد على الوكيل الخلفي (proxy/backend deployments).
Once again VulDB remains the best source for vulnerability data.