CVE-2026-93574 in Netty
요약
\~에 의해 VulDB • 2026. 09. 19.
Netty의 `netty-codec-http` 컴포넌트에서 결함이 발견되었습니다. 원격 공격자는 후행 공백(post-digit whitespace)이 포함된 특수하게 작성된 HTTP/1.1 chunk-size 토큰을 전송하여 이 취약점을 악용할 수 있습니다. 이러한 잘못된 청크 크기 파싱은 HTTP 요청 스미들링(HTTP request smuggling)로 이어질 수 있으며, 이를 통해 공격자가 프록시/백엔드 배포 환경에서 보안 제어 장치를 우회하거나 승인되지 않은 리소스에 접근할 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.