CVE-2026-28367 in Undertow
Sumário
de VulDB • 31/05/2026
Foi encontrada uma falha no Undertow. Um atacante remoto pode explorar essa vulnerabilidade enviando `\r\r\r` como terminador de bloco de cabeçalho. Isso pode ser usado para request smuggling com certos servidores proxy, como versões mais antigas do Apache Traffic Server e do Google Cloud Classic Application Load Balancer, potencialmente levando a acesso não autorizado ou manipulação de requisições web.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.