http request/response smuggling
-
CVE-2026-86350 в Debian: HTTP Request/Response smuggling, затронутые версии Tomcat и статус исправлений
Краткое описание Уязвимость CVE-2026-86350 затрагивает Apache Tomcat в Debian из-за регрессии в исправлении CVE-2026-41293. Ошибка приводит к некорректной интерпретации HTTP/2-запросов и смешению заголовков запроса. В Debian затронуты пакеты tomcat9, tomcat10 и tomcat11 в конкретных версиях...