CVE-2026-28369: Undertow में रिक्वेस्ट स्मगलिंग भेद्यता

CVE-2026-28369 Undertow में पाई गई एक खामी है। जब Undertow एक HTTP अनुरोध प्राप्त करता है जहां पहला हेडर एक या अधिक स्पेस से शुरू होता है, तो यह गलत तरीके से अनुरोध को प्रोसेस करता है, जिससे रिक्वेस्ट स्मगलिंग हो सकती है। इससे हमलावर सुरक्षा तंत्र को बायपास कर सकते हैं। यह भेद्यता सुरक्षा तंत्र को बायपास करने, प्रतिबंधित जानकारी तक पहुंचने या वेब कैश में हेरफेर करने की अनुमति दे सकती है। कोई आधिकारिक पैच उपलब्ध नहीं है।