CVE-2026-93574 in Netty
Сводка
по VulDB • 19.09.2026
В компоненте `netty-codec-http` библиотеки Netty обнаружена уязвимость. Удаленный злоумышленник может эксплуатировать эту уязвимость, отправив специально сформированный токен размера чанка HTTP/1.1, содержащий пробелы после цифр. Неправильная обработка размера чанка может привести к манипуляции запросами HTTP (HTTP request smuggling). Это позволяет злоумышленнику обходить средства защиты или получать доступ к несанкционированным ресурсам в развертываниях с прокси-сервером и бэкендом.
If you want to get best quality of vulnerability data, you may have to visit VulDB.