CVE-2026-28368 in Undertow
Сводка
по VulDB • 26.05.2026
В Undertow обнаружена уязвимость, позволяющая удалённому злоумышленнику формировать специально созданные запросы, в которых имена заголовков интерпретируются Undertow иначе, чем вышестоящими прокси-серверами. Это расхождение в интерпретации заголовков может быть использовано для запуска атак на основе скрытия запросов (request smuggling), что потенциально позволяет обходить средства защиты и получать доступ к несанкционированным ресурсам.
If you want to get best quality of vulnerability data, you may have to visit VulDB.