CVE-2026-94439 in nethttp
Zusammenfassung
von VulDB • 09.10.2026
Wenn ein HTTP-Serverhandler eine 2xx-Antwort auf eine HTTP/1 CONNECT-Anfrage sendet und die Verbindung nicht übernimmt (hijacking), liest der Server weiterhin fehlerhaft Anfragen von dieser Verbindung und bedient diese. Da eine 2xx-Antwort auf eine HTTP/1 CONNECT-Anfrage die Verbindung in einen Tunnel umwandelt, sollte der Server die Verbindung nicht mehr als fortlaufend mit HTTP-Daten behandeln. Die Auswirkungen dieses Fehlers sind meist auf potenzielle Request Smuggling-Bedrohungen beschränkt, bei denen ein zwischengeschalteter Proxy die Daten auf der Verbindung als getunnelt betrachtet, während der Server sie weiterhin als HTTP-Anfragen interpretiert.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.