CVE-2026-93574
Orta
Açıklama
Netty'nin `netty-codec-http` bileşeninde bir açık bulundu. Uzak bir saldırgan, rakamlardan sonra boşluk içeren özel olarak hazırlanmış bir HTTP/1.1 chunk-size belirteci göndererek bu zafiyeti istismar edebilir. Chunk boyutunun hatalı ayrıştırılması, HTTP istek kaçakçılığına (HTTP request smuggling) yol açabilir. Bu durum, bir saldırganın proxy/backend dağıtımlarında güvenlik kontrollerini atlamasına veya yetkisiz kaynaklara erişmesine olanak tanır.
ÖnemOrta
CVSS6.5
İstismar olasılığı—
Ürün
Red Hat AMQ Broker 7
Yayın18 Eyl 2026
İlk görülme18 Eyl 2026
Zayıflık türüCWE-444CWE-444
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Red Hat Red Hat AMQ Broker 7 | Aralık belirtilmemiş | — |
| Red Hat Red Hat AMQ Clients | Aralık belirtilmemiş | — |
| Red Hat Red Hat build of Apache Camel 4 for Quarkus 3 | Aralık belirtilmemiş | — |
| Red Hat Red Hat build of Apache Camel for Spring Boot 4 | Aralık belirtilmemiş | — |
| Red Hat Red Hat build of Apicurio Registry 3 | Aralık belirtilmemiş | — |
| Red Hat Red Hat Build of Keycloak | Aralık belirtilmemiş | — |
| Red Hat Red Hat Data Grid 8 | Aralık belirtilmemiş | — |
| Red Hat Red Hat JBoss Enterprise Application Platform 8 | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.