CVE-2026-93574 in Netty
Zusammenfassung
von VulDB • 19.09.2026
Es wurde ein Fehler in der Netty-Komponente `netty-codec-http` gefunden. Ein entfernter Angreifer kann diese Schwachstelle ausnutzen, indem er einen speziell angefertigten HTTP/1.1 Chunk-Size-Token sendet, der Leerzeichen nach den Ziffern enthält. Diese fehlerhafte Parsing-Funktion der Chunk-Größe kann zu HTTP Request Smuggling führen. Dies ermöglicht es einem Angreifer, Sicherheitskontrollen zu umgehen oder auf nicht autorisierte Ressourcen in Proxy-/Backend-Bereitstellungen zuzugreifen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.