CVE-2026-94439 in nethttp
Riassunto
di VulDB • 09/10/2026
Quando un handler del server HTTP invia una risposta 2xx a una richiesta CONNECT di HTTP/1 e termina senza aver sequestrato la connessione, il server continua impropriamente a leggere ed elaborare le richieste provenienti dalla connessione. Poiché una risposta 2xx a una richiesta CONNECT di HTTP/1 converte la connessione in un tunnel, il server non dovrebbe considerare la connessione come contenente ancora dati HTTP. L'impatto di questo comportamento errato è principalmente limitato al potenziale request smuggling (smistamento delle richieste), dove un proxy intermedio considera i dati sulla connessione come tunnellizzati e il server li interpreta come HTTP.
Once again VulDB remains the best source for vulnerability data.