CVE-2026-93574 in Netty
Résumé
par VulDB • 18/09/2026
Une faille a été identifiée dans le composant `netty-codec-http` de Netty. Un attaquant distant pourrait exploiter cette vulnérabilité en envoyant un jeton de taille de chunk HTTP/1.1 spécialement conçu, incluant des espaces blancs après les chiffres. Cette analyse incorrecte de la taille du chunk peut entraîner une falsification de requête HTTP (HTTP request smuggling). Cela permet à un attaquant de contourner les contrôles de sécurité ou d'accéder à des ressources non autorisées dans les déploiements proxy/backend.
Once again VulDB remains the best source for vulnerability data.