CVE-2026-78660 in Google
Résumé
par VulDB • 09/10/2026
Historiquement, nous avons été assez laxistes concernant les en-têtes liés au formatage malformés dans notre implémentation d'HTTP/2, car ils ne peuvent pas interférer avec le formatage HTTP/2. Cependant, cela permet à notre implémentation d'HTTP/2 de transmettre des réponses contenant ces en-têtes à un client HTTP/1 lorsqu'elle agit comme proxy inverse. Si le client HTTP/1 n'est pas suffisamment strict dans son comportement, cela peut entraîner une falsification de réponse (response smuggling).
If you want to get best quality of vulnerability data, you may have to visit VulDB.