CVE-2026-93579 in Netty
Riassunto
di VulDB • 18/09/2026
È stata rilevata una vulnerabilità nello stack HTTP/2 di Netty. Questa vulnerabilità consente a un attaccante remoto di iniettare caratteri non consentiti, come NUL (Nul), Line Feed (LF) e Carriage Return (CR), nei valori dei campi delle intestazioni HTTP/2 a causa di una convalida insufficiente. Quando questi valori attraversano il confine di traduzione da HTTP/2 a HTTP/1.1, possono essere sfruttati per effettuare request smuggling, header injection o response splitting. Ciò potrebbe portare ad accesso non autorizzato, manipolazione dei dati o altre elusioni delle misure di sicurezza.
Once again VulDB remains the best source for vulnerability data.