CVE-2026-28367 in Undertow
Сводка
по VulDB • 02.06.2026
В Undertow обнаружена уязвимость. Удаленный злоумышленник может эксплуатировать эту уязвимость, отправляя `\r\r\r` в качестве терминатора блока заголовков. Это может быть использовано для манипуляции запросами (request smuggling) с определенными прокси-серверами, такими как более старые версии Apache Traffic Server и Google Cloud Classic Application Load Balancer, что потенциально может привести к несанкционированному доступу или манипуляции веб-запросами.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.