TIPO DE FALLA · 8 ALERTAS
Interpretación inconsistente de peticiones HTTP (request smuggling) (CWE-444)
Vulnerabilidades recientes de tipo interpretación inconsistente de peticiones http (request smuggling) (CWE-444).
Alertas
- VULNERABILIDAD CVE-2026-115877 Contrabando de peticiones HTTP en twisted.web por un CR o LF aislado en el valor de un encabezado twistedContrabando de peticiones HTTP 5.4MEDIA
- VULNERABILIDAD CVE-2026-112212 Contrabando de solicitudes HTTP en GitLab GitLabContrabando de peticiones HTTP 7.5ALTA
- VULNERABILIDAD CVE-2025-31699 Reutilización de una conexión de origen que aún espera el cuerpo de una solicitud en Apache Traffic Server… Apache Software FoundationContrabando de peticiones HTTP 8.9ALTA
- VULNERABILIDAD CVE-2025-55702 Cuerpo no leído de una solicitud con Expect: 100-continue se interpreta como nueva solicitud en Apache… Apache Software FoundationContrabando de peticiones HTTP 8.7ALTA
- VULNERABILIDAD CVE-2026-111816 Respuesta 302 malformada evade el rechazo por error de parseo mediante la excepción de Transfer-Encoding… Apache Software FoundationContrabando de peticiones HTTP 9.3CRÍTICA
- VULNERABILIDAD CVE-2026-93003 El servidor HTTP Web de NetX Duo interpreta el cuerpo de la solicitud como encabezados HTTP Eclipse FoundationContrabando de peticiones HTTP 6.9MEDIA
- VULNERABILIDAD CVE-2026-105299 Evasión de ACL en Pingora por reenvío de encabezados Connection a upstreams HTTP/1 CloudflareContrabando de peticiones HTTP 8.7ALTA
- VULNERABILIDAD CVE-2026-57488 Truncamiento de enteros en Content-Length de pupnp permite contrabando de solicitudes pupnpDesbordamiento de entero 7.1ALTA