Go · Golang.Org/X/Net · CVE-2026-78660
**Nome do Software Vulnerável e Versões Afetadas**
O nome do produto não pôde ser determinado (versões afetadas não especificadas)
**Descrição**
A implementação do HTTP/2 é permissiva em relação a cabeçalhos de enquadramento (framing) malformados. Ao atuar como um proxy reverso, o sistema pode encaminhar respostas contendo esses cabeçalhos malformados para um cliente HTTP/1. Se o cliente não validar rigorosamente esses cabeçalhos, isso pode resultar em response smuggling, uma técnica onde um invasor interfere na maneira como um proxy e um servidor backend interpretam a sequência de respostas HTTP.
**Recomendações**
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.