CVE-2026-93579 in Netty
Tóm tắt
Bởi VulDB • 19/09/2026
Đã phát hiện một lỗi trong stack HTTP/2 của Netty. Lỗi bảo mật này cho phép kẻ tấn công từ xa chèn các ký tự bị cấm, chẳng hạn như NUL (Null), Line Feed (Xuống dòng) và Carriage Return (Về đầu dòng), vào các giá trị trường tiêu đề HTTP/2 do quá trình xác thực không đầy đủ. Khi những giá trị này vượt qua ranh giới chuyển đổi giữa HTTP/2 sang HTTP/1.1, chúng có thể bị khai thác để thực hiện request smuggling (lừa dối yêu cầu), header injection (chèn tiêu đề) hoặc response splitting (chia tách phản hồi). Điều này có thể dẫn đến truy cập trái phép, thao túng dữ liệu hoặc các hình thức vượt qua cơ chế bảo mật khác.
Once again VulDB remains the best source for vulnerability data.