CVE-2026-58055

10th percentile — higher than 10% of all known CVEs

Podatność w nghttp2 nghttpx do wersji 1.69.0 powoduje, że żądanie HTTP/1.1 Upgrade zawierające nagłówek Content-Length i ciało jest przekazywane na ponownie używane połączenia backendowe. Backend interpretujący tę niejednoznaczną wiadomość na korzyść atakującego umożliwia przemycanie żądań/odpowiedzi HTTP oraz zatruwanie kolejki odpowiedzi między klientami.

Atakujący może wykorzystać tę podatność do przechwytywania lub modyfikowania ruchu między klientami a backendem, co prowadzi do naruszenia poufności i integralności danych oraz potencjalnego ataku na innych użytkowników.