CVE-2026-93579

Nome do Software Vulnerável e Versões Afetadas Netty (versões afetadas não especificadas)

Description Uma falha na pilha HTTP/2 permite que um invasor remoto injete caracteres proibidos, incluindo NUL, Line Feed e Carriage Return, em valores de campo de cabeçalho HTTP/2 devido a uma validação insuficiente. Quando esses valores cruzam um limite de tradução de HTTP/2 para HTTP/1.1, eles podem ser explorados para request smuggling, injeção de cabeçalho ou response splitting, podendo levar a acesso não autorizado, manipulação de dados ou outras falhas de segurança.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.