p PatchFirst

CVE-2026-88829

CVE-2026-88829 · Busybox: busybox: http request smuggling via pipelined requests in httpd reverse proxy

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

A flaw was found in BusyBox httpd's reverse proxy feature. When the proxy is configured to forward requests matching a URL prefix to a backend server, only the first HTTP request on a TCP connection has its path rewritten. An attacker can send a pipelined second request that is relayed verbatim to the backend, bypassing the configured path restrictions. This allows accessing arbitrary paths on the backend server that were not intended to be exposed through the proxy.

CVSS 7.2 · Alta · EPSS 0,3%

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • red hat hardened images

    Sin corrección publicada

  • busybox Debian:12

    Versiones
    • 1:1.35.0-4
    • 1:1.35.0-4+deb12u1
    • 1:1.36.0-1~exp1
    • 1:1.36.1-1
    • 1:1.36.1-2
    • 1:1.36.1-3
    • 1:1.36.1-3.1
    • 1:1.36.1-4
    • 1:1.36.1-5
    • 1:1.36.1-6
    • 1:1.36.1-6~exp.1
    • 1:1.36.1-7
    • 1:1.36.1-8
    • 1:1.36.1-9
    • 1:1.37.0-1
    • 1:1.37.0-10
    • 1:1.37.0-10.1
    • 1:1.37.0-2
    • 1:1.37.0-3
    • 1:1.37.0-4
    • 1:1.37.0-5
    • 1:1.37.0-6
    • 1:1.37.0-7
    • 1:1.37.0-8
    • 1:1.37.0-9
    • 1:1.38.0-1
    • 1:1.38.0-2
    • 1:1.38.0-3
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • busybox Debian:13

    Versiones
    • 1:1.37.0-10
    • 1:1.37.0-10.1
    • 1:1.37.0-6
    • 1:1.37.0-7
    • 1:1.37.0-8
    • 1:1.37.0-9
    • 1:1.38.0-1
    • 1:1.38.0-2
    • 1:1.38.0-3
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • busybox Debian:14

    Versiones
    • 1:1.37.0-10
    • 1:1.37.0-10.1
    • 1:1.37.0-6
    • 1:1.37.0-7
    • 1:1.37.0-8
    • 1:1.37.0-9
    • 1:1.38.0-1
    • 1:1.38.0-2
    • 1:1.38.0-3
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • busybox Ubuntu:Pro:14.04:LTS

    Versiones
    • 1:1.20.0-8.1ubuntu1
    • 1:1.20.0-9ubuntu1
    • 1:1.20.0-9ubuntu2
    • 1:1.21.0-1ubuntu1
    • 1:1.21.0-1ubuntu1.4
    • 1:1.21.0-1ubuntu1.4+esm1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • busybox Ubuntu:Pro:16.04:LTS

    Versiones
    • 1:1.22.0-15ubuntu1
    • 1:1.22.0-15ubuntu1.4
    • 1:1.22.0-15ubuntu1.4+esm1
    • 1:1.22.0-15ubuntu1.4+esm2
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • busybox Ubuntu:Pro:18.04:LTS

    Versiones
    • 1:1.22.0-19ubuntu2
    • 1:1.27.2-1ubuntu3
    • 1:1.27.2-1ubuntu4
    • 1:1.27.2-2ubuntu2
    • 1:1.27.2-2ubuntu3
    • 1:1.27.2-2ubuntu3.1
    • 1:1.27.2-2ubuntu3.2
    • 1:1.27.2-2ubuntu3.3
    • 1:1.27.2-2ubuntu3.4
    • 1:1.27.2-2ubuntu3.4+esm1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • busybox Ubuntu:20.04:LTS

    Versiones
    • 1:1.30.1-4ubuntu4
    • 1:1.30.1-4ubuntu5
    • 1:1.30.1-4ubuntu6
    • 1:1.30.1-4ubuntu6.1
    • 1:1.30.1-4ubuntu6.2
    • 1:1.30.1-4ubuntu6.3
    • 1:1.30.1-4ubuntu6.4
    • 1:1.30.1-4ubuntu6.5
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • busybox Ubuntu:22.04:LTS

    Versiones
    • 1:1.30.1-6ubuntu3
    • 1:1.30.1-7ubuntu1
    • 1:1.30.1-7ubuntu2
    • 1:1.30.1-7ubuntu3
    • 1:1.30.1-7ubuntu3.1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • busybox Ubuntu:24.04:LTS

    Versiones
    • 1:1.36.1-3ubuntu1
    • 1:1.36.1-6ubuntu1
    • 1:1.36.1-6ubuntu3
    • 1:1.36.1-6ubuntu3.1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • busybox Ubuntu:26.10

    Versiones
    • 1:1.37.0-7ubuntu1
    • 1:1.37.0-10.1ubuntu2
    • 1:1.37.0-10.1ubuntu3
    • 1:1.38.0-3ubuntu1
    • 1:1.38.0-3ubuntu3
    • 1:1.38.0-3ubuntu4
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • busybox Ubuntu:26.04:LTS

    Versiones
    • 1:1.37.0-4ubuntu1
    • 1:1.37.0-7ubuntu1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

Fuentes originales

Comprueba tu servidor →