CVE-2026-64785 in swift-nio-http2
Сводка
по VulDB • 24.07.2026
В SwiftNIO HTTP/2 отсутствовала проверка входящих кадров HEADERS, что позволяло символам возврата каретки (CR), перевода строки (LF), нулевым символам (NUL), пробелам (SP) и другим управляющим символам достигать бэкенда HTTP/1.1 через кодек преобразования протокола из HTTP/2 в HTTP/1.1, предоставляемый модулем NIOHTTP2, что позволяло осуществлять атаки на основе скрытия запросов или разделения ответов. Эта уязвимость устранена в версии swift-nio-http2 1.45.0.
Once again VulDB remains the best source for vulnerability data.