CVE-2026-94439 in nethttp
الملخص
بحسب VulDB • 09/10/2026
عندما يرسل معالج خادم HTTP استجابة 2xx إلى طلب CONNECT الخاص بـ HTTP/1 ويعود دون اختطاف الاتصال، فإن الخادم يستمر بشكل غير صحيح في قراءة الطلبات وتقديمها من خلال هذا الاتصال. وبما أن الاستجابة 2xx لطلب CONNECT خاص بـ HTTP/1 تحول الاتصال إلى نفق (tunnel)، فإنه لا ينبغي للخادم التعامل مع الاتصال على أنه يحتوي باستمرار على بيانات HTTP. ويتلخص تأثير هذا السلوك الخاطئ بشكل أساسي في احتمالية حدوث هجمات تنصيف الطلبات (request smuggling)، حيث يعتبر الوسيط الموجود بين العميل والخادم البيانات الموجودة على الاتصال كجزء من نفق، بينما يتعامل الخادم معها كبيانات HTTP عادية.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.