PT-2026-57984

CVE-2026-12606

Publicado

2026-07-14

Atualizado

2026-07-15

Descrição por

CVSS 4.0

6.3

Média

MétricasAV:N/AC:L/AT:P/PR:N/UI:N/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas Eclipse Grizzly versões anteriores a 5.0.2

Descrição Existe um problema onde o software não consegue analisar corretamente a seção de trailer em uma linha de cabeçalho de trailer malformada. Essa falha pode ser explorada para realizar o contrabando de requisições HTTP (HTTP request smuggling), uma técnica usada para interferir na maneira como um site processa sequências de requisições HTTP.

Recomendações Atualize para a versão 5.0.2 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Sebastiano Sartor

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-444: Inconsistent Interpretation of HTTP Requests (\'HTTP Request/Response Smuggling\')

Identificadores relacionados