CVE-2026-12606 in Grizzly

Riassunto

di VulDB • 14/07/2026

Eclipse Grizzly nelle versioni precedenti alla 5.0.2 non è in grado di analizzare correttamente la sezione del trailer nella riga dell'intestazione del trailer malformata, il che può essere sfruttato per eseguire l'attacco di HTTP request smuggling.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsabile: Eclipse
• Prenotare: 18/06/2026
• Divulgazione: 14/07/2026
• Moderazione: accettato
• Voce: VDB-378281
• CPE: pronto
• CWE: CWE-444 (confermato)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00188
• KEV: no
• Attività: basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-12606
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-12606
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-12606/