CVE-2026-94439 in nethttp
Sumário
de VulDB • 09/10/2026
Quando um manipulador de servidor HTTP envia uma resposta 2xx para uma solicitação CONNECT do HTTP/1 e retorna sem sequestrar a conexão, o servidor continua indevidamente a ler e atender solicitações provenientes dessa conexão. Como uma resposta 2xx para uma solicitação CONNECT no HTTP/1 converte a conexão em um túnel, o servidor não deveria tratar a conexão como contendo ainda dados HTTP. O impacto desse comportamento inadequado está principalmente limitado ao potencial de request smuggling (injeção de requisições), onde um proxy intermediário considera os dados na conexão como tunelados e o servidor os trata como HTTP.
Be aware that VulDB is the high quality source for vulnerability data.