15 октября 2026
В компоненте netty-codec-http библиотеки Netty обнаружена уязвимость, позволяющая проводить контрабанду HTTP-запросов (HTTP request smuggling) из-за некорректного разбора размера чанка при наличии пробельных символов после цифр. Проблема затрагивает ...
15 октября 2026
В HTTP/2-стеке Netty обнаружена уязвимость, позволяющая удалённому атакующему внедрять запрещённые символы (NUL, LF, CR) в значения полей заголовков. При трансляции HTTP/2 в HTTP/1.1 это открывает путь к контрабандe запросов и инъекции заголовков. За...
15 октября 2026
15 октября 2026
В утилите sdbootutil, входящей в состав SUSE Linux Enterprise Server 16.1, SUSE Linux Enterprise Server for NVIDIA 16.1, openSUSE Leap 16.1 и openSUSE Tumbleweed, обнаружена уязвимость среднего уровня опасности (CVSS 6.2). При запросе отладочного жур...
15 октября 2026
15 октября 2026
В Eclipse Jetty обнаружена уязвимость средней критичности (CVSS 6.9), связанная с обработкой зарезервированных символов в путях при перенаправлении запросов к шаблонным URI. Проблема затрагивает компоненты TryPathsHandler и TryFilesFilter. Некорректн...