p PatchFirst

CVE-2026-93566

CVE-2026-93566 · Io.netty/netty-codec-http: netty: http request smuggling due to control characters in the chunk-size line

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Diese Seite zeigt ausgewählte Angaben aus den Quellen. Die vollständige Beschreibung und betroffene Versionen finden Sie in den verlinkten Sicherheitshinweisen.

A flaw was found in Netty. A remote attacker could exploit this by sending a specially crafted HTTP request that includes control characters within the chunk-size line. This bypasses the intended strict validation, allowing the attacker to inject arbitrary HTTP requests. This vulnerability can lead to HTTP request smuggling, potentially resulting in information disclosure or other unauthorized actions.

CVSS 6.5 · Mittel · EPSS 0,5%

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • red hat build of debezium 3.6

    Keine Korrektur veröffentlicht

  • red hat build of quarkus 3.27.5.sp2

    Keine Korrektur veröffentlicht

  • red hat build of quarkus 3.33.3.sp2

    Keine Korrektur veröffentlicht

  • red hat amq broker 7

    Keine Korrektur veröffentlicht

  • red hat amq clients

    Keine Korrektur veröffentlicht

  • red hat build of apache camel 4 for quarkus 3

    Keine Korrektur veröffentlicht

  • red hat build of apache camel for spring boot 4

    Keine Korrektur veröffentlicht

  • red hat build of apicurio registry 3

    Keine Korrektur veröffentlicht

  • red hat build of keycloak

    Keine Korrektur veröffentlicht

  • red hat data grid 8

    Keine Korrektur veröffentlicht

  • red hat fuse 7

    Keine Korrektur veröffentlicht

  • red hat jboss enterprise application platform 7

    Keine Korrektur veröffentlicht

  • red hat jboss enterprise application platform 8

    Keine Korrektur veröffentlicht

  • red hat single sign-on 7

    Keine Korrektur veröffentlicht

  • netty Debian:12

    Softwareversionen
    • 1:4.1.48-10
    • 1:4.1.48-11
    • 1:4.1.48-12
    • 1:4.1.48-13
    • 1:4.1.48-14
    • 1:4.1.48-15
    • 1:4.1.48-16
    • 1:4.1.48-7
    • 1:4.1.48-7+deb12u1
    • 1:4.1.48-7+deb12u2
    • 1:4.1.48-8
    • 1:4.1.48-9
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • netty Debian:13

    Softwareversionen
    • 1:4.1.48-10
    • 1:4.1.48-10+deb13u1
    • 1:4.1.48-11
    • 1:4.1.48-12
    • 1:4.1.48-13
    • 1:4.1.48-14
    • 1:4.1.48-15
    • 1:4.1.48-16
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • netty Debian:14

    Softwareversionen
    • 1:4.1.48-10
    • 1:4.1.48-11
    • 1:4.1.48-12
    • 1:4.1.48-13
    • 1:4.1.48-14
    • 1:4.1.48-15
    • 1:4.1.48-16
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • netty Ubuntu:Pro:14.04:LTS

    Softwareversionen
    • 1:3.2.6.Final-2
    • 1:3.2.6.Final-2+deb8u2build0.14.04.1~esm1
    • 1:3.2.6.Final-2+deb8u2ubuntu0.1~esm1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • netty Ubuntu:Pro:16.04:LTS

    Softwareversionen
    • 1:3.2.6.Final-2
    • 1:4.0.32-1
    • 1:4.0.33-1
    • 1:4.0.34-1
    • 1:4.0.34-1ubuntu0.1~esm1
    • 1:4.0.34-1ubuntu0.1~esm2
    • 1:4.0.34-1ubuntu0.1~esm3
    • 1:4.0.34-1ubuntu0.1~esm4
    • 1:4.0.34-1ubuntu0.1~esm5
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • netty Ubuntu:Pro:18.04:LTS

    Softwareversionen
    • 1:4.1.7-4
    • 1:4.1.7-4ubuntu0.1~esm1
    • 1:4.1.7-4ubuntu0.1
    • 1:4.1.7-4ubuntu0.1+esm1
    • 1:4.1.7-4ubuntu0.1+esm2
    • 1:4.1.7-4ubuntu0.1+esm3
    • 1:4.1.7-4ubuntu0.1+esm4
    • 1:4.1.7-4ubuntu0.1+esm5
    • 1:4.1.7-4ubuntu0.1+esm6
    • 1:4.1.7-4ubuntu0.1+esm7
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • netty Ubuntu:Pro:20.04:LTS

    Softwareversionen
    • 1:4.1.33-1
    • 1:4.1.33-2
    • 1:4.1.33-3
    • 1:4.1.45-1
    • 1:4.1.45-1ubuntu0.1~esm1
    • 1:4.1.45-1ubuntu0.1~esm2
    • 1:4.1.45-1ubuntu0.1~esm3
    • 1:4.1.45-1ubuntu0.1~esm4
    • 1:4.1.45-1ubuntu0.1~esm6
    • 1:4.1.45-1ubuntu0.1~esm7
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • netty Ubuntu:Pro:22.04:LTS

    Softwareversionen
    • 1:4.1.48-4
    • 1:4.1.48-4+deb11u1build0.22.04.1
    • 1:4.1.48-4+deb11u2build0.22.04.1
    • 1:4.1.48-4+deb11u2ubuntu0.1~esm1
    • 1:4.1.48-4+deb11u2ubuntu0.1~esm2
    • 1:4.1.48-4+deb11u2ubuntu0.1
    • 1:4.1.48-4+deb11u2ubuntu0.1+esm1
    • 1:4.1.48-4+deb11u2ubuntu0.1+esm3
    • 1:4.1.48-4+deb11u2ubuntu0.2
    • 1:4.1.48-4+deb11u2ubuntu0.2+esm1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • netty Ubuntu:Pro:24.04:LTS

    Softwareversionen
    • 1:4.1.48-7
    • 1:4.1.48-8
    • 1:4.1.48-9
    • 1:4.1.48-9ubuntu0.1~esm1
    • 1:4.1.48-9ubuntu0.1~esm2
    • 1:4.1.48-9ubuntu0.1
    • 1:4.1.48-9ubuntu0.1+esm1
    • 1:4.1.48-9ubuntu0.1+esm3
    • 1:4.1.48-9ubuntu0.2
    • 1:4.1.48-9ubuntu0.2+esm1
    • 1:4.1.48-9ubuntu0.2+esm2
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • netty Ubuntu:26.10

    Softwareversionen
    • 1:4.1.48-16
    • 1:4.1.48-16ubuntu1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

Originalquellen

Prüfen Sie Ihren Server →