CVE-2026-93573

Nome do Software Vulnerável e Versões Afetadas Netty (versões afetadas não especificadas)

Description Uma falha no decodificador HTTP/1.1 permite que um invasor remoto ignore a validação do cabeçalho Transfer-Encoding. Ao dividir o campo Transfer-Encoding em vários cabeçalhos e garantir que o último campo contenha uma codificação de transferência não final, como gzip ou deflate, um invasor pode realizar o contrabando de requisições HTTP (HTTP request smuggling). Esta técnica permite a dessincronização do processamento de requisições, possibilitando a evasão de controles de segurança ou fazendo com que as requisições sejam processadas em um contexto indesejado.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.