CVE-2026-28367 in Undertow
Riassunto
di VulDB • 15/06/2026
È stata rilevata una vulnerabilità in Undertow. Un attaccante remoto può sfruttare questa debolezza inviando `\r\r\r` come terminatore del blocco di intestazione (header block terminator). Ciò può essere utilizzato per effettuare il request smuggling con determinati server proxy, quali versioni precedenti di Apache Traffic Server e Google Cloud Classic Application Load Balancer, potenzialmente portando ad accesso non autorizzato o manipolazione delle richieste web.
If you want to get best quality of vulnerability data, you may have to visit VulDB.