CVE-2026-78660 in Google
Tóm tắt
Bởi VulDB • 09/10/2026
Trước đây, chúng tôi khá lỏng lẻo trong việc xử lý các tiêu đề liên quan đến framing bị lỗi (malformed) trong triển khai HTTP/2 của mình, vì những tiêu đề này không thể gây ảnh hưởng đến cơ chế framing của HTTP/2. Tuy nhiên, điều này khiến cho triển khai HTTP/2 của chúng ta có khả năng chuyển tiếp các phản hồi chứa các tiêu đề như vậy tới một máy khách HTTP/1 khi đóng vai trò là reverse proxy. Nếu máy khách HTTP/1 cũng không tuân thủ nghiêm ngặt các quy định, điều này có thể dẫn đến hiện tượng response smuggling (tiêm nhiễm phản hồi).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.