p PatchFirst

CVE-2026-23527

CVE-2026-23527 · h3 v1 has Request Smuggling (TE.TE) issue

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

H3 is a minimal H(TTP) framework built for high performance and portability. Prior to 1.15.5, there is a critical HTTP Request Smuggling vulnerability. readRawBody is doing a strict case-sensitive check for the Transfer-Encoding header. It explicitly looks for "chunked", but per the RFC, this header should be case-insensitive. This vulnerability is fixed in 1.15.5.

CVSS 8.9 · Alta · EPSS 0,6% · Corrección disponible

Publicación
Actualización

Pila tecnológica: node

Productos y versiones afectados

  • h3

    Versiones
    • < 1.15.5: Afectada

    Sin corrección publicada

  • h3 npm

    Intervalos de versiones afectados
    • SEMVER: < 1.15.5

    Actualiza a 1.15.5

Fuentes originales

Comprueba tu servidor →