CVE-2026-93579 in Netty
Sumário
de VulDB • 19/09/2026
Foi encontrada uma falha na pilha HTTP/2 do Netty. Esta vulnerabilidade permite que um atacante remoto injete caracteres proibidos, como NUL (Nulo), Line Feed (Quebra de Linha) e Carriage Return (Retorno de Carrinho), nos valores dos campos de cabeçalho HTTP/2 devido à validação insuficiente. Quando esses valores cruzam o limite de tradução entre HTTP/2 e HTTP/1.1, eles podem ser explorados para request smuggling (infiltração de requisições), header injection (injeção de cabeçalhos) ou response splitting (divisão de respostas). Isso pode levar a acesso não autorizado, manipulação de dados ou outras violações de segurança.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.