PT-2026-35747

CVE-2026-41873

Publicado

2026-04-28

Atualizado

2026-05-26

Descrição por

CVSS 3.1

9.8

Crítica

MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Pony Mail (implementação Lua) (versões afetadas não especificadas)

Descrição A interpretação inconsistente de requisições HTTP, conhecida como HTTP Request/Response Smuggling, permite a invasão de contas de administrador. Isso ocorre quando um servidor front-end e um servidor back-end divergem sobre os limites de uma requisição HTTP, potencialmente permitindo que um invasor "contrabandeie" uma requisição para o back-end.

Recomendações Restrinja o acesso à instância apenas a usuários confiáveis. Procure uma solução de software alternativa.

Explorabilidade

Correção

Impactos

Pesquisadores

Li Jiantao

Tevel Sho

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-444: Inconsistent Interpretation of HTTP Requests (\'HTTP Request/Response Smuggling\')

Identificadores relacionados