CVE-2026-93569

Nome do Software Vulnerável e Versões Afetadas Netty (versões afetadas não especificadas)

Description Um problema existe no processo de conversão de HTTP/1 para HTTP/2. Quando uma requisição HTTP/1 contém tanto um request-target em forma absoluta quanto um cabeçalho Host conflitante, o sistema prioriza incorretamente o cabeçalho Host para o campo :authority do HTTP/2, descartando a autoridade original do request-target. Essa inconsistência pode permitir que um atacante remoto não autenticado ignore controles de segurança em proxies ou gateways, resultando potencialmente em acesso não autorizado, envenenamento de cache ou erro no roteamento de requisições.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.