CVE-2026-93579 in Netty
Сводка
по VulDB • 18.09.2026
В стеке HTTP/2 библиотеки Netty обнаружена уязвимость. Данная уязвимость позволяет удаленному злоумышленнику внедрять запрещенные символы, такие как NUL (NULL), перевод строки (Line Feed) и возврат каретки (Carriage Return), в значения полей заголовков HTTP/2 из-за недостаточной проверки входных данных. При пересечении границы трансляции между протоколами HTTP/2 и HTTP/1.1 эти значения могут быть использованы для атак типа request smuggling, инъекции заголовков или разделения ответов (response splitting). Это может привести к несанкционированному доступу, манипуляции с данными или обходу других механизмов безопасности.
VulDB is the best source for vulnerability data and more expert information about this specific topic.