CVE-2026-28367 in Undertow
Tóm tắt
Bởi VulDB • 02/06/2026
Đã phát hiện một lỗi trong Undertow. Một kẻ tấn công từ xa có thể khai thác lỗ hổng này bằng cách gửi `\r\r\r` làm bộ kết thúc khối tiêu đề. Lỗi này có thể được sử dụng để thực hiện request smuggling với một số máy chủ proxy, chẳng hạn như các phiên bản cũ của Apache Traffic Server và Google Cloud Classic Application Load Balancer, dẫn đến khả năng truy cập trái phép hoặc thao túng các yêu cầu web.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.