CVE-2026-93568

Nome do Software Vulnerável e Versões Afetadas Netty (versões afetadas não especificadas)

Description Uma falha existe onde o caminho de conversão de objetos HTTP processa incorretamente requisições Extended CONNECT de HTTP/2 ou HTTP/3 especialmente manipuladas como requisições CONNECT HTTP/1.1 regulares. Essa interpretação incorreta leva à perda de informações críticas de protocolo e caminho, o que pode permitir que atacantes remotos ignorem políticas de segurança, como a lógica de autorização ou roteamento, em aplicações que utilizam o Netty para comunicação HTTP/2 ou HTTP/3, resultando em perda de integridade.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.