CVE-2026-93574 in Netty
要約
〜によって VulDB • 2026年09月19日
Nettyの `netty-codec-http` コンポーネントに脆弱性が存在することが発見されました。攻撃者は、数字の後に空白文字を含む特別に作成されたHTTP/1.1チャンクサイズトークンを送信することで、この脆弱性を悪用できます。チャンクサイズの誤った解析により、HTTPリクエストスモーギングが発生する可能性があります。これにより、攻撃者がプロキシやバックエンド環境においてセキュリティ制御を回避したり、不正なアクセス権限を持つリソースにアクセスしたりすることが可能になります。
If you want to get best quality of vulnerability data, you may have to visit VulDB.