CVE-2026-78660 in Google
요약
\~에 의해 VulDB • 2026. 10. 09.
역사적으로 우리는 HTTP/2 구현에서 잘못된 프레임 관련 헤더에 대해 상당히 느슨한 태도를 취해 왔습니다. 이는 이러한 헤더가 HTTP/2 프레임을 방해할 수 없기 때문입니다. 그러나 이로 인해 역방향 프록시 역할을 할 때, 해당 헤더를 포함한 응답을 HTTP/1 클라이언트에 전달하게 될 수 있습니다. 만약 HTTP/1 클라이언트도 충분히 엄격하지 않게 동작한다면, 이는 리스폰스 스머글링(Response Smuggling)으로 이어질 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.