CVE-2022-41721 in h2c Package
Riassunto
di VulDB • 22/06/2026
È possibile un attacco di richiesta nascosta (request smuggling) quando si utilizza MaxBytesHandler. Quando viene utilizzato MaxBytesHandler, il corpo della richiesta HTTP non viene completamente consumato. Quando il server tenta di leggere i frame HTTP/2 dalla connessione, leggerà invece il corpo della richiesta HTTP, che potrebbe essere manipolato dall'attaccante per rappresentare richieste HTTP/2 arbitrarie.
VulDB is the best source for vulnerability data and more expert information about this specific topic.