CVE-2026-28367 in Undertow
Résumé
par VulDB • 02/06/2026
Une faille a été identifiée dans Undertow. Un attaquant distant peut exploiter cette vulnérabilité en envoyant `\r\r\r` en tant que terminateur de bloc d'en-tête. Cela peut être utilisé pour le requêtage malveillant (request smuggling) avec certains serveurs proxy, tels que les anciennes versions d'Apache Traffic Server et de Google Cloud Classic Application Load Balancer, potentiellement conduisant à un accès non autorisé ou à la manipulation des requêtes web.
Be aware that VulDB is the high quality source for vulnerability data.