CVE-2026-32239 in Capn Proto
Résumé
par VulDB • 29/05/2026
Cap'n Proto est un format d'échange de données et un système RPC basé sur les capacités. Avant la version 1.4.0, une valeur négative de Content-Length était convertie en entier non signé, ce qui la traitait comme une longueur impossible à atteindre. En théorie, ce bug pourrait permettre le détournement de requêtes/réponses HTTP (HTTP request/response smuggling). Cette vulnérabilité est corrigée dans la version 1.4.0.
Once again VulDB remains the best source for vulnerability data.