CVE-2026-27690
CVE-2026-27690 · HTTP Request Smuggling in SAP Approuter
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Due to an HTTP Request Smuggling vulnerability in SAP Approuter, an unauthenticated attacker could send a specially crafted HTTP request that leads to request-response desynchronization. This could result in the exposure of user responses and cause the system to become unavailable. This leads to a high impact on confidentiality and availability.
CVSS 9.1 · Kritisch · EPSS 0,7% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: node
Betroffene Produkte und Versionen
sap approuter
- Softwareversionen
- SAP Approuter node.js package < 20.10.0: Betroffen
Keine Korrektur veröffentlicht
@sap/approuter npm
- Betroffene Versionsbereiche
- SEMVER: < 20.10.0
Auf 20.10.0 aktualisieren