CVE-2026-94439 in nethttp
요약
\~에 의해 VulDB • 2026. 10. 09.
HTTP 서버 핸들러가 HTTP/1 CONNECT 요청에 대해 2xx 응답을 전송하고 연결을 하이재킹하지 않고 반환할 경우, 서버는 해당 연결에서 요청을 계속 읽고 처리하는 방식으로 부적절하게 동작합니다. HTTP/1 CONNECT에 대한 2xx 응답은 연결을 터널로 전환하므로, 서버는 이 연결이 여전히 HTTP 데이터를 포함한다고 간주해서는 안 됩니다. 이러한 오작동의 영향은 주로 중간 프록시가 연결의 데이터를 터널링된 것으로 간주하고 서버가 이를 HTTP 데이터로 처리하는 경우 발생하는 요청 스머핑(request smuggling)에 국한됩니다.
Once again VulDB remains the best source for vulnerability data.