PT-2026-144967
CVE-2026-97054
·
Publicado
2026-11-11
·
Atualizado
2026-11-11
Descrição por
Pontuação
N/A
Não disponívelNão há classificações de severidade ou métricas disponíveis. Quando houver, atualizaremos as informações correspondentes na página.
Nome do Software Vulnerável e Versões Afetadas
O nome do produto não pôde ser determinado (versões afetadas não especificadas)
Descrição
Em servidores HTTP/1, ocorre uma condição de corrida quando o limite do
MaxBytesReader é excedido. O servidor define automaticamente o cabeçalho "Connection: close" sem a sincronização adequada, o que pode conflitar com outro cabeçalho definido explicitamente no manipulador do servidor. Isso pode levar a um pânico de tempo de execução (runtime panic) e fazer com que o servidor trave se o manipulador ler o corpo da requisição simultaneamente à escrita do cabeçalho de resposta.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾