p PatchFirst

CVE-2026-58055

CVE-2026-58055 · nghttp2 nghttpx - HTTP Request/Response Smuggling via Upgrade Request with Content-Length

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

nghttp2's nghttpx proxy through 1.69.0 forwards an HTTP/1.1 Upgrade request that also carries a Content-Length header and body onto reusable keep-alive backend connections, re-adding the Upgrade and Connection headers while passing Content-Length verbatim. A backend that resolves the resulting ambiguous message in the attacker's favor enables HTTP request/response smuggling and cross-client response-queue poisoning.

CVSS 6.3 · Media · EPSS 0,3% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • nghttp2

    Versiones
    • ≥ 0, ≤ 1.69.0: Afectada (semver)

    Sin corrección publicada

  • nghttp2 Debian:12

    Versiones
    • 1.52.0-1
    • 1.52.0-1+deb12u1
    • 1.52.0-1+deb12u2
    • 1.52.0-1+deb12u3
    • 1.53.0-1
    • 1.54.0-1
    • 1.55.1-1
    • 1.56.0-1
    • 1.57.0-1
    • 1.58.0-1
    • 1.59.0-1
    • 1.60.0-1
    • 1.61.0-1
    • 1.62.1-1
    • 1.62.1-2
    • 1.63.0-1
    • 1.64.0-1
    • 1.64.0-1.1
    • 1.68.0-1
    • 1.68.0-2
    • 1.68.1-1
    • 1.69.0-1
    • 1.70.0-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • nghttp2 Debian:13

    Versiones
    • 1.64.0-1.1
    • 1.64.0-1.1+deb13u1
    • 1.68.0-1
    • 1.68.0-2
    • 1.68.1-1
    • 1.69.0-1
    • 1.70.0-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • nghttp2 Debian:14

    Versiones
    • 1.64.0-1.1
    • 1.68.0-1
    • 1.68.0-2
    • 1.68.1-1
    • 1.69.0-1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.70.0-1

    Actualiza a 1.70.0-1

  • nghttp2 Ubuntu:Pro:16.04:LTS

    Versiones
    • 0.6.7-1
    • 1.3.4-2
    • 1.4.0-1
    • 1.4.0-2
    • 1.5.0-2
    • 1.6.0-1
    • 1.7.0-1
    • 1.7.1-1
    • 1.7.1-1ubuntu0.1~esm1
    • 1.7.1-1ubuntu0.1~esm2
    • 1.7.1-1ubuntu0.1~esm3
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • nghttp2 Ubuntu:Pro:18.04:LTS

    Versiones
    • 1.25.0-1
    • 1.27.0-1
    • 1.28.0-1
    • 1.29.0-1
    • 1.29.0-1build1
    • 1.30.0-1
    • 1.30.0-1ubuntu1
    • 1.30.0-1ubuntu1+esm1
    • 1.30.0-1ubuntu1+esm2
    • 1.30.0-1ubuntu1+esm3
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • nghttp2 Ubuntu:Pro:20.04:LTS

    Versiones
    • 1.39.2-1
    • 1.40.0-1
    • 1.40.0-1build1
    • 1.40.0-1ubuntu0.1
    • 1.40.0-1ubuntu0.2
    • 1.40.0-1ubuntu0.3
    • 1.40.0-1ubuntu0.3+esm1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • nghttp2 Ubuntu:22.04:LTS

    Versiones
    • 1.43.0-1
    • 1.43.0-1build1
    • 1.43.0-1build2
    • 1.43.0-1build3
    • 1.43.0-1ubuntu0.1
    • 1.43.0-1ubuntu0.2
    • 1.43.0-1ubuntu0.3
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.43.0-1ubuntu0.4

    Actualiza a 1.43.0-1ubuntu0.4

  • nghttp2 Ubuntu:24.04:LTS

    Versiones
    • 1.55.1-1
    • 1.57.0-1
    • 1.58.0-1
    • 1.59.0-1
    • 1.59.0-1build1
    • 1.59.0-1build2
    • 1.59.0-1build4
    • 1.59.0-1ubuntu0.1
    • 1.59.0-1ubuntu0.2
    • 1.59.0-1ubuntu0.3
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.59.0-1ubuntu0.4

    Actualiza a 1.59.0-1ubuntu0.4

  • nghttp2 Ubuntu:25.10

    Versiones
    • 1.64.0-1ubuntu1
    • 1.64.0-1.1
    • 1.64.0-1.1build1
    • 1.64.0-1.1ubuntu1
    • 1.64.0-1.1ubuntu1.1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.64.0-1.1ubuntu1.2

    Actualiza a 1.64.0-1.1ubuntu1.2

  • nghttp2 Ubuntu:26.04:LTS

    Versiones
    • 1.64.0-1.1ubuntu1
    • 1.64.0-1.1ubuntu2
    • 1.68.0-1
    • 1.68.0-2
    • 1.68.0-2ubuntu0.1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.68.0-2ubuntu0.2

    Actualiza a 1.68.0-2ubuntu0.2

Fuentes originales

Comprueba tu servidor →