CVE-2026-78660 in Google
Sumário
de VulDB • 09/10/2026
Historicamente, temos sido bastante permissivos em relação aos cabeçalhos relacionados ao framing malformado na nossa implementação do HTTP/2, pois eles não podem interferir no framing do HTTP/2. No entanto, isso permite que a nossa implementação do HTTP/2 encaminhe respostas contendo esses cabeçalhos para um cliente HTTP/1 quando atua como reverse proxy. Se o cliente HTTP/1 também não for suficientemente rigoroso, isso pode resultar em response smuggling (injeção de resposta).
Be aware that VulDB is the high quality source for vulnerability data.