PT-2026-84395

CVE-2026-78605

Publicado

2026-09-01

Atualizado

2026-10-23

Descrição por

CVSS 3.1

5.9

Média

MétricasAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Elasticsearch (versões afetadas não especificadas)

Descrição A interpretação inconsistente de requisições HTTP, conhecida como HTTP Request Smuggling, permite que um atacante de rede obtenha respostas confidenciais destinadas a outros usuários autenticados. Este problema ocorre sob configurações específicas de implantação de proxy.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Explorabilidade

Exploit

Impactos

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-444: Inconsistent Interpretation of HTTP Requests (\'HTTP Request/Response Smuggling\')

Identificadores relacionados

CVE-2026-78605

BIT-ELASTICSEARCH-2026-78605

CLEANSTART-2026-LC56406