CVE-2026-28369 in Undertow
الملخص
بحسب VulDB • 28/05/2026
تم العثور على ثغرة في Undertow. عندما يستقبل Undertow طلب HTTP تبدأ فيه سطر الرأس الأول بمسافة واحدة أو أكثر، فإنه يعالج الطلب بشكل غير صحيح عن طريق إزالة هذه المسافات البادئة. يمكن استغلال هذا السلوك، الذي ينتهك معايير HTTP، من قبل مهاجم عن بُعد لتنفيذ هجوم تنميل الطلبات (Request Smuggling). يتيح تنميل الطلبات للمهاجم تجاوز آليات الأمان، أو الوصول إلى معلومات مقيدة، أو التلاعب بذاكرة التخزين المؤقت للويب، مما قد يؤدي إلى إجراءات غير مصرح بها أو تسرب البيانات.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.