CVE-2026-58055

Nome do Software Vulnerável e Versões Afetadas nghttp2 nghttpx versões anteriores a 1.69.0

Description O proxy nghttpx encaminha solicitações de Upgrade HTTP/1.1 que contêm um cabeçalho Content-Length e corpo para conexões de backend keep-alive reutilizáveis. Durante esse processo, ele readiciona os cabeçalhos Upgrade e Connection enquanto passa o Content-Length literalmente. Se um backend resolver essa mensagem ambígua a favor de um invasor, isso pode permitir o contrabando (smuggling) de requisições/respostas HTTP e o envenenamento da fila de respostas entre clientes (cross-client response-queue poisoning). Foram relatados aumentos nas atividades de agentes mal-intencionados explorando este problema.

Recommendations Atualize o nghttp2 nghttpx para a versão 1.69.0 ou posterior.