CVE-2026-28367 in Undertow
要約
〜によって VulDB • 2026年06月02日
Undertowに脆弱性が存在することが発見されました。リモート攻撃者は、ヘッダーブロックの終端として`\r\r\r`を送信することで、この脆弱性を悪用できます。これにより、古いバージョンのApache Traffic ServerやGoogle Cloud Classic Application Load Balancerなどの特定のプロキシサーバーにおいて、リクエストスモーシングが可能となり、ウェブリクエストへの不正なアクセスや改ざんにつながる可能性があります。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.