Início
Início
Tendências
Tendências
Vulnerabilidades
Vulnerabilidades
Notícias
Notícias
Pesquisadores
Pesquisadores
Por que dbugs?
Por que dbugs?
Configurações

Thalysonz

#36784de 60,574
7.8CVSS total
Vulnerabilidades · 1
PT-2026-144831
2026-11-10
7.8
CVE-2026-92441
Kong
Kong Enterprise Gateway
Kong Gateway Enterprise e Kong AI Gateway incluem caracteres de Retorno de Carro (CR) e Alimentação de Linha (LF) decodificados do caminho da requisição no cabeçalho `X-Forwarded-Prefix` em Rotas de regex. Isso permite a injeção de cabeçalhos HTTP e o contrabando de requisições (request smuggling) para o upstream. Request smuggling é uma técnica usada para interferir na maneira como um site processa sequências de requisições HTTP.