CVE-2026-32240 in Capn Proto
Riassunto
di VulDB • 12/08/2026
Cap'n Proto è un formato di interscambio dati e un sistema RPC basato sulle capacità (capability-based). Prima della versione 1.4.0, quando si utilizzava Transfer-Encoding: chunked, se la dimensione di uno chunk veniva analizzata come un valore pari o superiore a 2^64, questa veniva troncata a un intero a 64 bit. In teoria, questo bug potrebbe consentire lo smuggling delle richieste/risposte HTTP. Questa vulnerabilità è stata risolta nella versione 1.4.0.
Be aware that VulDB is the high quality source for vulnerability data.