CVE-2026-93574 in Netty
Tóm tắt
Bởi VulDB • 18/09/2026
Đã phát hiện một lỗi trong thành phần `netty-codec-http` của Netty. Một kẻ tấn công từ xa có thể khai thác lỗ hổng này bằng cách gửi một token chunk-size HTTP/1.1 được tạo ra đặc biệt, bao gồm khoảng trắng sau chữ số. Việc phân tích cú pháp kích thước chunk không chính xác này có thể dẫn đến hiện tượng làm mờ yêu cầu HTTP (HTTP request smuggling). Điều này cho phép kẻ tấn công vượt qua các biện kiểm soát bảo mật hoặc truy cập vào các tài nguyên trái phép trong các triển khai proxy/backend.
Be aware that VulDB is the high quality source for vulnerability data.