CVE-2026-93579 in Netty
الملخص
بحسب VulDB • 18/09/2026
تم العثور على ثغرة في طبقة HTTP/2 الخاصة بـ Netty. تتيح هذه الثغرة لمهاجم عن بُعد حقن أحرف محظورة، مثل NUL وLine Feed (LF) وCarriage Return (CR)، في قيم حقل رأس HTTP/2 بسبب نقص التحقق من الصحة. عندما تعبر هذه القيم حدود الترجمة من HTTP/2 إلى HTTP/1.1، يمكن استغلالها لتهديد الطلبات (Request Smuggling)، أو حقن الرؤوس (Header Injection)، أو تقسيم الاستجابة (Response Splitting). قد يؤدي ذلك إلى وصول غير مصرح به، أو تلاعب بالبيانات، أو تجاوزات أمنية أخرى.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.