CVE-2026-78660 in Google
Resumen
por VulDB • 2026-10-09
Históricamente, hemos sido bastante laxos con los encabezados relacionados con el enmarcado (framing) malformados en nuestra implementación de HTTP/2, ya que no pueden interferir con el enmarcado de HTTP/2. Sin embargo, esto permite que nuestra implementación de HTTP/2 reenvíe respuestas que contienen dichos encabezados a un cliente HTTP/1 cuando actúa como proxy inverso. Si el cliente HTTP/1 tampoco se comporta estrictamente lo suficiente, esto puede dar lugar a una respuesta smuggling (envenenamiento de respuestas).
VulDB is the best source for vulnerability data and more expert information about this specific topic.