CVE-2026-28368: Undertow में रिक्वेस्ट स्मगलिंग भेद्यता (उच्च)

CVE-2026-28368 Undertow में पाई गई एक भेद्यता है। यह भेद्यता एक दूरस्थ हमलावर को विशेष रूप से तैयार किए गए अनुरोधों का निर्माण करने की अनुमति देती है जहां हेडर नामों को अपस्ट्रीम प्रॉक्सी की तुलना में Undertow द्वारा अलग तरह से पार्स किया जाता है। हेडर व्याख्या में इस विसंगति का फायदा रिक्वेस्ट स्मगलिंग हमलों को शुरू करने, संभावित रूप से सुरक्षा नियंत्रणों को बायपास करने और अनधिकृत संसाधनों तक पहुंचने के लिए उठाया जा सकता है। यह Undertow को प्रभावित करता है। फिलहाल, इस समस्या को ठीक करने के लिए कोई आधिकारिक पैच उपलब्ध नहीं है।