CVE-2026-93566

Nome do Software Vulnerável e Versões Afetadas Netty (versões afetadas não especificadas)

Description Existe um problema onde a validação rigorosa da linha de tamanho do chunk é ignorada quando a linha não contém uma extensão de chunk (;). Um invasor remoto pode explorar isso enviando uma requisição HTTP especialmente manipulada contendo caracteres de controle, como um CR simples incorporado, na linha de tamanho do chunk. Isso permite a injeção de requisições HTTP arbitrárias, levando ao contrabando de requisições HTTP (HTTP request smuggling), o que pode resultar em ações não autorizadas ou divulgação de informações.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.