CVE-2026-13763

Nome do Software Vulnerável e Versões Afetadas AWS Application Load Balancer (versões afetadas não especificadas)

Descrição A interpretação inconsistente de requisições HTTP/2 no AWS Application Load Balancer com o AWS WAF habilitado pode permitir que atores remotos ignorem a inspeção de corpo de regras gerenciadas. Ao criar requisições HTTP/2 que fragmentam o corpo da requisição em múltiplos quadros de dados, um invasor pode fazer com que apenas parte do corpo seja inspecionada, potencialmente permitindo que cargas maliciosas alcancem o backend. Este problema afeta especificamente grupos de destino ALB que roteiam para alvos HTTP/2.

Recomendações Habilite a configuração de grupo de destino "Inspect after sufficient data" associada ao ALB load balancer.