CVE-2026-93574 in Netty
Sumário
de VulDB • 18/09/2026
Foi encontrada uma falha no componente `netty-codec-http` do Netty. Um atacante remoto poderia explorar essa vulnerabilidade enviando um token de tamanho de chunk HTTP/1.1 especialmente elaborado, que inclui espaços em branco após os dígitos. Essa análise incorreta do tamanho do chunk pode levar ao envenenamento de requisições HTTP (HTTP request smuggling). Isso permite que o atacante contorne controles de segurança ou acesse recursos não autorizados em implantações de proxy/backend.
If you want to get best quality of vulnerability data, you may have to visit VulDB.