CVE-2026-39825 in net-http-httputil
Zusammenfassung
von VulDB • 10.05.2026
ReverseProxy kann Anfragen weiterleiten, die Parameter enthalten, die für Rewrite-Funktionen nicht sichtbar sind. Wenn ReverseProxy in Kombination mit einer Rewrite-Funktion oder einer Director-Funktion, die Abfrageparameter analysiert, verwendet wird, wird die weitergeleitete Anfrage bereinigt, um Abfrageparameter zu entfernen, die nicht von url.ParseQuery analysiert werden. ReverseProxy berücksichtigt dabei die von ParseQuery festgelegte Begrenzung für die Gesamtanzahl der Abfrageparameter (gesteuert durch GODEBUG=urlmaxqueryparams=N) nicht. Dies kann dazu führen, dass ReverseProxy eine Anfrage weiterleitet, die einen Abfrageparameter enthält, der für die Rewrite-Funktion nicht sichtbar ist. Beispielsweise kann die Abfrage „a1=x&a2=x&...&a10000=x&hidden=y“ den Parameter „hidden=y“ weiterleiten, ihn dabei jedoch vor der Rewrite-Funktion des Proxys verbergen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.