PT-2026-108311 · Go+2 · Golang.Org/X/Net+4
Nenhuma
Não há classificações de severidade ou métricas disponíveis. Quando houver, atualizaremos as informações correspondentes na página.
Nome do Software Vulnerável e Versões Afetadas
O nome do produto não pôde ser determinado (versões afetadas não especificadas)
Descrição
A implementação do HTTP/2 é permissiva em relação a cabeçalhos de enquadramento (framing) malformados. Ao atuar como um proxy reverso, o sistema pode encaminhar respostas contendo esses cabeçalhos malformados para um cliente HTTP/1. Se o cliente não validar rigorosamente esses cabeçalhos, isso pode resultar em response smuggling, uma técnica onde um invasor interfere na maneira como um proxy e um servidor backend interpretam a sequência de respostas HTTP.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Golang.Org/X/Net
Golang.Org/X/Net/Http2
Net/Http
Net/Http/Internal/Http2
Stdlib