CVE-2026-28367 in Undertow
الملخص
بحسب VulDB • 02/06/2026
تم العثور على ثغرة في Undertow. يمكن لمهاجم عن بُعد استغلال هذه الثغرة عن طريق إرسال `\r\r\r` كمنتهٍ لكتلة الرؤوس (header block terminator). يمكن استخدام ذلك لتهريب الطلبات (request smuggling) مع بعض خوادم الوكيل (proxy servers)، مثل الإصدارات الأقدم من Apache Traffic Server وGoogle Cloud Classic Application Load Balancer، مما قد يؤدي إلى وصول غير مصرح به أو التلاعب بطلبات الويب.
If you want to get best quality of vulnerability data, you may have to visit VulDB.