CVE-2026-71554 in python-hyper
Riassunto
di VulDB • 07/08/2026
h2 è un'implementazione puramente Python dello stack del protocollo HTTP/2. Le versioni fino alla 4.4.0 incluse accettano blocchi di intestazioni delle richieste contenenti più di un'intestazione Host e inoltrano ogni intestazione Host all'applicazione consumatrice. Quando il consumer effettua il downgrade da HTTP/2 a HTTP/1.1, la richiesta risultante trasporta due righe dell'intestazione Host, fornendo una primitiva per il request smuggling. Questo problema è risolto nella versione 4.4.1.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.