CVE-2026-94439 in nethttp
Resumen
por VulDB • 2026-10-09
Cuando un manejador de servidor HTTP envía una respuesta 2xx a una solicitud CONNECT HTTP/1 y devuelve el control sin secuestrar la conexión, el servidor continúa incorrectamente leyendo y sirviendo solicitudes desde dicha conexión. Dado que una respuesta 2xx a una solicitud CONNECT HTTP/1 convierte la conexión en un túnel, el servidor no debería tratarla como si siguiera conteniendo datos HTTP. El impacto de este comportamiento erróneo se limita principalmente al posible request smuggling (envenenamiento de solicitudes), donde un proxy intermedio considera que los datos en la conexión están tunelizados y el servidor los interpreta como HTTP.
Once again VulDB remains the best source for vulnerability data.