p PatchFirst

CVE-2026-93566

CVE-2026-93566 · Io.netty/netty-codec-http: netty: http request smuggling due to control characters in the chunk-size line

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

Cette page présente une partie des faits des sources. Consultez les avis liés pour la description complète et les versions concernées.

A flaw was found in Netty. A remote attacker could exploit this by sending a specially crafted HTTP request that includes control characters within the chunk-size line. This bypasses the intended strict validation, allowing the attacker to inject arbitrary HTTP requests. This vulnerability can lead to HTTP request smuggling, potentially resulting in information disclosure or other unauthorized actions.

CVSS 6.5 · Moyenne · EPSS 0,5%

Publication
Mise à jour

Pile logicielle: system

Produits et versions concernés

  • red hat build of debezium 3.6

    Aucun correctif publié

  • red hat build of quarkus 3.27.5.sp2

    Aucun correctif publié

  • red hat build of quarkus 3.33.3.sp2

    Aucun correctif publié

  • red hat amq broker 7

    Aucun correctif publié

  • red hat amq clients

    Aucun correctif publié

  • red hat build of apache camel 4 for quarkus 3

    Aucun correctif publié

  • red hat build of apache camel for spring boot 4

    Aucun correctif publié

  • red hat build of apicurio registry 3

    Aucun correctif publié

  • red hat build of keycloak

    Aucun correctif publié

  • red hat data grid 8

    Aucun correctif publié

  • red hat fuse 7

    Aucun correctif publié

  • red hat jboss enterprise application platform 7

    Aucun correctif publié

  • red hat jboss enterprise application platform 8

    Aucun correctif publié

  • red hat single sign-on 7

    Aucun correctif publié

  • netty Debian:12

    Versions du logiciel
    • 1:4.1.48-10
    • 1:4.1.48-11
    • 1:4.1.48-12
    • 1:4.1.48-13
    • 1:4.1.48-14
    • 1:4.1.48-15
    • 1:4.1.48-16
    • 1:4.1.48-7
    • 1:4.1.48-7+deb12u1
    • 1:4.1.48-7+deb12u2
    • 1:4.1.48-8
    • 1:4.1.48-9
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • netty Debian:13

    Versions du logiciel
    • 1:4.1.48-10
    • 1:4.1.48-10+deb13u1
    • 1:4.1.48-11
    • 1:4.1.48-12
    • 1:4.1.48-13
    • 1:4.1.48-14
    • 1:4.1.48-15
    • 1:4.1.48-16
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • netty Debian:14

    Versions du logiciel
    • 1:4.1.48-10
    • 1:4.1.48-11
    • 1:4.1.48-12
    • 1:4.1.48-13
    • 1:4.1.48-14
    • 1:4.1.48-15
    • 1:4.1.48-16
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • netty Ubuntu:Pro:14.04:LTS

    Versions du logiciel
    • 1:3.2.6.Final-2
    • 1:3.2.6.Final-2+deb8u2build0.14.04.1~esm1
    • 1:3.2.6.Final-2+deb8u2ubuntu0.1~esm1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • netty Ubuntu:Pro:16.04:LTS

    Versions du logiciel
    • 1:3.2.6.Final-2
    • 1:4.0.32-1
    • 1:4.0.33-1
    • 1:4.0.34-1
    • 1:4.0.34-1ubuntu0.1~esm1
    • 1:4.0.34-1ubuntu0.1~esm2
    • 1:4.0.34-1ubuntu0.1~esm3
    • 1:4.0.34-1ubuntu0.1~esm4
    • 1:4.0.34-1ubuntu0.1~esm5
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • netty Ubuntu:Pro:18.04:LTS

    Versions du logiciel
    • 1:4.1.7-4
    • 1:4.1.7-4ubuntu0.1~esm1
    • 1:4.1.7-4ubuntu0.1
    • 1:4.1.7-4ubuntu0.1+esm1
    • 1:4.1.7-4ubuntu0.1+esm2
    • 1:4.1.7-4ubuntu0.1+esm3
    • 1:4.1.7-4ubuntu0.1+esm4
    • 1:4.1.7-4ubuntu0.1+esm5
    • 1:4.1.7-4ubuntu0.1+esm6
    • 1:4.1.7-4ubuntu0.1+esm7
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • netty Ubuntu:Pro:20.04:LTS

    Versions du logiciel
    • 1:4.1.33-1
    • 1:4.1.33-2
    • 1:4.1.33-3
    • 1:4.1.45-1
    • 1:4.1.45-1ubuntu0.1~esm1
    • 1:4.1.45-1ubuntu0.1~esm2
    • 1:4.1.45-1ubuntu0.1~esm3
    • 1:4.1.45-1ubuntu0.1~esm4
    • 1:4.1.45-1ubuntu0.1~esm6
    • 1:4.1.45-1ubuntu0.1~esm7
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • netty Ubuntu:Pro:22.04:LTS

    Versions du logiciel
    • 1:4.1.48-4
    • 1:4.1.48-4+deb11u1build0.22.04.1
    • 1:4.1.48-4+deb11u2build0.22.04.1
    • 1:4.1.48-4+deb11u2ubuntu0.1~esm1
    • 1:4.1.48-4+deb11u2ubuntu0.1~esm2
    • 1:4.1.48-4+deb11u2ubuntu0.1
    • 1:4.1.48-4+deb11u2ubuntu0.1+esm1
    • 1:4.1.48-4+deb11u2ubuntu0.1+esm3
    • 1:4.1.48-4+deb11u2ubuntu0.2
    • 1:4.1.48-4+deb11u2ubuntu0.2+esm1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • netty Ubuntu:Pro:24.04:LTS

    Versions du logiciel
    • 1:4.1.48-7
    • 1:4.1.48-8
    • 1:4.1.48-9
    • 1:4.1.48-9ubuntu0.1~esm1
    • 1:4.1.48-9ubuntu0.1~esm2
    • 1:4.1.48-9ubuntu0.1
    • 1:4.1.48-9ubuntu0.1+esm1
    • 1:4.1.48-9ubuntu0.1+esm3
    • 1:4.1.48-9ubuntu0.2
    • 1:4.1.48-9ubuntu0.2+esm1
    • 1:4.1.48-9ubuntu0.2+esm2
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • netty Ubuntu:26.10

    Versions du logiciel
    • 1:4.1.48-16
    • 1:4.1.48-16ubuntu1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

Sources originales

Vérifiez votre serveur →