UNKNOWNCVE-2026-28369
Undertow 请求走私漏洞 (CVE-2026-28369): 空格处理
平台
java
组件
undertow
CVE-2026-28369 描述了 Undertow 中存在的漏洞，当 Undertow 接收到以空格开头的 HTTP 标头时，会错误地处理请求。这可能被用于请求走私攻击，从而绕过安全机制。成功利用此漏洞可能导致数据泄露或未授权操作。目前没有官方补丁可用。
修复方法
将 Undertow 更新到修复了请求走私漏洞的版本。 请参阅 Undertow 的版本说明和 Red Hat 提供的更新，以获取有关如何更新和缓解风险的具体说明。
常见问题
什么是 CVE-2026-28369？
CVE-2026-28369 是 Undertow 中的一个漏洞，允许远程攻击者利用 HTTP 标头前导空格，从而可能导致请求走私。
我是否受到 CVE-2026-28369 的影响？
该漏洞影响 Undertow，具体影响取决于您的配置和使用的代理服务器。
如何修复 CVE-2026-28369？
目前没有官方补丁可用。建议采取其他安全措施，例如更新代理服务器或实施 Web 应用程序防火墙。