6.5

CVE-2026-93566

Io.netty/netty-codec-http: netty: http request smuggling due to control characters in the chunk-size line

A flaw was found in Netty. A remote attacker could exploit this by sending a specially crafted HTTP request that includes control characters within the chunk-size line. This bypasses the intended strict validation, allowing the attacker to inject arbitrary HTTP requests. This vulnerability can lead to HTTP request smuggling, potentially resulting in information disclosure or other unauthorized actions.
Daten sind bereitgestellt durch das CVE Programm von einer CVE Numbering Authority (CNA) (Unstrukturiert).
HerstellerRed Hat
≫
Produkt Red Hat AMQ Broker 7
Default Statusaffected
HerstellerRed Hat
≫
Produkt Red Hat AMQ Clients
Default Statusaffected
HerstellerRed Hat
≫
Produkt Red Hat build of Apache Camel 4 for Quarkus 3
Default Statusaffected
HerstellerRed Hat
≫
Produkt Red Hat build of Apache Camel for Spring Boot 4
Default Statusaffected
HerstellerRed Hat
≫
Produkt Red Hat build of Apicurio Registry 3
Default Statusaffected
HerstellerRed Hat
≫
Produkt Red Hat build of Debezium 3
Default Statusaffected
HerstellerRed Hat
≫
Produkt Red Hat Build of Keycloak
Default Statusaffected
HerstellerRed Hat
≫
Produkt Red Hat Data Grid 8
Default Statusaffected
HerstellerRed Hat
≫
Produkt Red Hat Fuse 7
Default Statusunknown
HerstellerRed Hat
≫
Produkt Red Hat JBoss Enterprise Application Platform 7
Default Statusunknown
HerstellerRed Hat
≫
Produkt Red Hat JBoss Enterprise Application Platform 8
Default Statusaffected
HerstellerRed Hat
≫
Produkt Red Hat Single Sign-On 7
Default Statusunknown
VulnDex Vulnerability Enrichment
Diese Information steht angemeldeten Benutzern zur Verfügung. Login Login
Zu dieser CVE wurde keine Warnung gefunden.
EPSS Metriken
Typ Quelle Score Percentile
EPSS FIRST.org 0.38% 0.318
CVSS Metriken
Quelle Base Score Exploit Score Impact Score Vector String
RedHat 6.5 3.9 2.5
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N
Es wurden noch keine Informationen zu CWE veröffentlicht.
https://access.redhat.com/security/cve/CVE-2026-93566
https://bugzilla.redhat.com/show_bug.cgi?id=2536954
https://access.redhat.com/errata/RHSA-2026:69470
https://access.redhat.com/errata/RHSA-2026:69440