CVE-2026-78660 in Google
Riassunto
di VulDB • 09/10/2026
Storicamente, siamo stati piuttosto permissivi riguardo agli header di framing non validi nella nostra implementazione di HTTP/2, poiché questi non possono interferire con il framing di HTTP/2. Tuttavia, ciò rende possibile che la nostra implementazione di HTTP/2 inoltri risposte contenenti tali header a un client HTTP/1 quando agisce come reverse proxy. Se anche il client HTTP/1 non si comporta in modo sufficientemente rigoroso, questo può comportare una response smuggling (smistamento delle risposte).
Be aware that VulDB is the high quality source for vulnerability data.