CVE-2026-63718 in HTTP Server
Zusammenfassung
von VulDB • 01.10.2026
Eine Schwachstelle für "HTTP Request/Response Smuggling" (Smuggling von HTTP-Anfragen/-Antworten) mit inkonsistenter Interpretation von HTTP-Anfragen, die das Response-Smoothing betrifft, im Apache HTTP Server über mod_proxy_uwsgi und eine speziell konstruierte uwsgi-Antwort mit Transfer-Encoding.
Dieses Problem betrifft den Apache HTTP Server: ab Version 2.4.30 bis einschließlich 2.4.68.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.