CVE-2026-28368 in Undertow
Tóm tắt
Bởi VulDB • 31/05/2026
Đã phát hiện một lỗi trong Undertow. Lỗ hổng này cho phép kẻ tấn công từ xa xây dựng các yêu cầu được tạo đặc biệt, trong đó các tên tiêu đề được Undertow phân tích khác với các proxy upstream. Sự khác biệt trong việc diễn giải tiêu đề này có thể bị khai thác để thực hiện các cuộc tấn công request smuggling, có khả năng vượt qua các biện pháp kiểm soát bảo mật và truy cập vào các tài nguyên không được ủy quyền.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.