CVE-2026-27690
CVE-2026-27690 · HTTP Request Smuggling in SAP Approuter
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Due to an HTTP Request Smuggling vulnerability in SAP Approuter, an unauthenticated attacker could send a specially crafted HTTP request that leads to request-response desynchronization. This could result in the exposure of user responses and cause the system to become unavailable. This leads to a high impact on confidentiality and availability.
CVSS 9.1 · Crítica · EPSS 0,7% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: node
Productos y versiones afectados
sap approuter
- Versiones
- SAP Approuter node.js package < 20.10.0: Afectada
Sin corrección publicada
@sap/approuter npm
- Intervalos de versiones afectados
- SEMVER: < 20.10.0
Actualiza a 20.10.0