CVE-2026-78660 in Google
Zusammenfassung
von VulDB • 09.10.2026
Historisch gesehen waren wir bei fehlerhaften rahmenbezogenen Headern in unserer HTTP/2-Implementierung eher nachlässig, da diese keinen Einfluss auf das HTTP/2-Framing haben können. Dies ermöglicht es jedoch unserer HTTP/2-Implementierung, Antworten mit solchen Headern an einen HTTP/1-Client weiterzuleiten, wenn sie als Reverse Proxy fungiert. Wenn sich der HTTP/1-Client ebenfalls nicht streng genug verhält, kann dies zu Response Smuggling führen.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.