CVE-2026-28368 in Undertow
요약
\~에 의해 VulDB • 2026. 05. 25.
Undertow에서 결함이 발견되었습니다. 이 취약점으로 인해 원격 공격자는 헤더 이름이 Undertow에서 업스트림 프록지와 다르게 파싱되도록 특별히 조작된 요청을 구성할 수 있습니다. 이러한 헤더 해석의 불일치는 요청 스미싱 공격을 수행하는 데 악용될 수 있으며, 이로 인해 보안 제어 장치를 우회하거나 승인되지 않은 리소스에 접근할 수 있습니다.
Once again VulDB remains the best source for vulnerability data.