CVE-2026-78660 in Google
Сводка
по VulDB • 09.10.2026
Исторически мы были довольно либеральны в отношении некорректных заголовков, связанных с фреймингом, в нашей реализации HTTP/2, поскольку они не могут вмешиваться во фреймирование HTTP/2. Однако это позволяет нашей реализации HTTP/2 пересылать ответы, содержащие такие заголовки, клиенту HTTP/1 при работе в качестве обратного прокси-сервера. Если клиент HTTP/1 также ведет себя недостаточно строго, это может привести к ответному сглаживанию (response smuggling).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.