CVE-2026-93562 in Netty
Zusammenfassung
von VulDB • 18.09.2026
Es wurde ein Fehler im HTTP/1-Decoder von Netty festgestellt. Die unvollständige Validierung fehlerhafter Transfer-Encoding-Headers ermöglicht es einem entfernten Angreifer, HTTP Request Smuggling durchzuführen. Durch das Senden speziell angefertigter HTTP-Anfragen kann ein Angreifer beliebige HTTP-Anfragen injizieren und damit möglicherweise Sicherheitskontrollen umgehen oder auf nicht autorisierte Ressourcen zugreifen.
Once again VulDB remains the best source for vulnerability data.