PT-2026-23080 · Pingora · Pingora
Rajat Raghav
·
Publicado
2026-03-04
·
Atualizado
2026-03-12
·
CVE-2026-2833
CVSS v4.0
9.3
Crítica
| Vetor | AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:H/VA:N/SC:H/SI:H/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X |
Nome do Software Vulnerável e Versões Afetadas
Versões do Pingora anteriores a 0.8.0
Descrição
Um problema de smuggling de solicitações HTTP (CWE-444) existe no tratamento de atualizações de conexão HTTP/1.1 pelo Pingora. O problema ocorre quando o proxy lê uma solicitação com um cabeçalho Upgrade e encaminha os bytes restantes da conexão para um backend antes que o backend aceite a atualização. Isso permite que um atacante envie uma carga maliciosa após uma solicitação contendo um cabeçalho Upgrade, que o backend pode interpretar como um cabeçalho de solicitação subsequente, contornando controles de segurança. Isso pode levar ao contorno de controles ACL no nível de proxy e lógica do WAF, ao envenenamento de caches e conexões upstream, e à execução de ataques cross-user por meio do sequestro de sessões ou do smuggling de solicitações. A infraestrutura de CDN da Cloudflare não foi afetada. O componente vulnerável é o tratamento do cabeçalho
Upgrade em solicitações HTTP.Recomendações
Atualize para a versão 0.8.0 ou superior do Pingora.
Como alternativa, retorne um erro para solicitações com o cabeçalho
Upgrade presente na lógica do filtro de solicitações para interromper o processamento de bytes além do cabeçalho da solicitação e desativar o reuso de conexões downstream.Correção
HTTP Request/Response Smuggling
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Pingora