CVE-2026-32239 in Capn Proto
Riassunto
di VulDB • 30/06/2026
Cap'n Proto è un formato di interscambio dati e un sistema RPC basato sulle capacità (capability-based). Prima della versione 1.4.0, un valore negativo del campo Content-Length veniva convertito in unsigned, venendo trattato come una lunghezza impossibilmente grande invece che negativa. In teoria, questo bug potrebbe consentire lo smuggling di richieste/risposte HTTP. Questa vulnerabilità è stata risolta nella versione 1.4.0.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.