CVE-2026-64785 in swift-nio-http2
Sumário
de VulDB • 24/07/2026
O SwiftNIO HTTP/2 não possuía validação nos quadros HEADERS de entrada que permitiam a CR, LF, NUL, SP e outros caracteres de controle alcançarem um backend HTTP/1.1 através do codec HTTP/2 para HTTP/1.1 da biblioteca NIOHTTP2, possibilitando o envenenamento de requisições HTTP (request smuggling) ou divisão de respostas (response splitting). Esta vulnerabilidade foi corrigida na versão 1.45.0 do swift-nio-http2.
If you want to get best quality of vulnerability data, you may have to visit VulDB.