TYPE DE FAIBLESSE

CWE-444

442 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-444 (en anglais) →

CVE-2026-112212Les versions CE et EE de GitLab 18.3 à 19.3.5, 19.4.0 à 19.4.2, et 19.5.0 à 19.5.0 sont concernées. Ce logiciel gère le code source et les pipelines CI/CD pour les équipes de dével… 7.5 ÉLEVÉE

CVE-2026-111809Apache Traffic Server (versions 8.0.0–8.1.11, 9.0.0–9.2.15, 10.0.0–10.1.4 et 10.2.0) est un proxy de mise en cache utilisé pour accélérer la diffusion de contenus web. La faille su… 6.9 MOYENNE

CVE-2026-111816Les versions 8.0.0–8.1.11, 9.0.0–9.2.15, 10.0.0–10.1.4 et 10.2.0 d'Apache Traffic Server sont concernées. Ce logiciel fait office de proxy de mise en cache pour accélérer la diffus… 9.2 CRITIQUE

CVE-2025-55702Les versions 8.0.0–8.1.11, 9.0.0–9.2.15, 10.0.0–10.1.4 et 10.2.0 d'Apache Traffic Server sont concernées. Ce logiciel agit comme un proxy de mise en cache pour accélérer la diffusi… 7.0 ÉLEVÉE

CVE-2025-31699Les versions 8.0.0–8.1.11, 9.0.0–9.2.15, 10.0.0–10.1.4 et 10.2.0 d'Apache Traffic Server sont concernées. Ce logiciel agit comme un proxy de mise en cache situé entre les clients e… 9.1 CRITIQUE

CVE-2026-86146Les versions d'Apache bRPC antérieures à la version 1.18.0 sont concernées. Ce logiciel est un framework RPC haute performance qui utilise un analyseur HTTP/1.1 interne pour gérer …

CVE-2026-93003Le serveur HTTP de l'extension Web analyse incorrectement les paquets de requêtes entrants en recherchant les en-têtes dans l'ensemble du paquet, au lieu de s'arrêter à la fin de l… 6.9 MOYENNE

CVE-2026-105299Les versions de Pingora-proxy antérieures à 0.9.0 sont affectées par une faille dans la gestion des requêtes HTTP/1. Ce logiciel est utilisé comme proxy pour acheminer le trafic de… 8.7 ÉLEVÉE

CVE-2026-105298Les versions de Pingora antérieures à 0,9.0, un framework utilisé pour construire des proxys HTTP rapides et fiables, contiennent une faille dans la gestion des requêtes. Le logici… 6.3 MOYENNE

CVE-2026-111750AIOHTTP est un framework HTTP asynchrone pour Python utilisé pour créer des serveurs et des clients web. Les versions antérieures à la 3.14.4 contiennent une faille dans l'analyseu… 6.3 MOYENNE

CVE-2026-57488Pupnp est un SDK utilisé pour créer des applications destinées aux points de contrôle et aux appareils UPnP. Dans les versions antérieures à la 2.0.2, l'analyseur HTTP traite incor… 7.1 ÉLEVÉE

CVE-2026-102479Les applications utilisant Eclipse Vert.x (plus précisément le composant `vertx-core`) sont vulnérables au détournement de requêtes HTTP (HTTP request smuggling) car le serveur int… 8.7 ÉLEVÉE

CVE-2026-88829Les serveurs BusyBox `httpd` utilisant la fonctionnalité de proxy inverse sont concernés. Un attaquant non authentifié disposant d'un accès réseau peut contourner les restrictions … 7.2 ÉLEVÉE

CVE-2026-88092Les serveurs exécutant ASP.NET Core sont sensibles au « HTTP request smuggling » en raison de la manière dont le logiciel interprète les requêtes réseau. Un attaquant distant non a… 9.4 CRITIQUE

CVE-2026-70188Les applications ASP.NET Core sont affectées par une faille dans la manière dont le système interprète les requêtes HTTP. Un attaquant non authentifié disposant d'un accès réseau p… 9.1 CRITIQUE

CVE-2026-61642Les proxys de mise en cache Squid (versions 3.3.0.1 à 7.5) sont vulnérables au détournement de requêtes HTTP (HTTP request smuggling) en raison d'une mauvaise gestion de certains e… 7.7 ÉLEVÉE

CVE-2026-94439Les serveurs HTTP utilisant des gestionnaires affectés peuvent traiter incorrectement une connexion comme du trafic HTTP standard après que celle-ci a été convertie en tunnel via u… 7.5 ÉLEVÉE

CVE-2026-78660Les systèmes utilisant ce logiciel comme proxy inverse sont susceptibles d'être victimes de « response smuggling » (contrebande de réponses). Un attaquant distant non authentifié p… 7.5 ÉLEVÉE

CVE-2026-56866Les applications Go utilisant `http.Transport` ou `httputil.ReverseProxy` pour transférer des requêtes HTTP CONNECT sont concernées. Un attaquant peut envoyer une requête spécialem… 7.5 ÉLEVÉE

CVE-2026-77803Les utilisateurs de Windows utilisant des versions de Telerik Fiddler Classic antérieures à la v6.0.20262.10021 sont concernés par une faille de « request smuggling » (contrebande … 3.6 FAIBLE

CVE-2026-77802Telerik Fiddler Classic pour Windows est vulnérable au détournement de requêtes HTTP (HTTP request smuggling) s'il est utilisé comme proxy pour d'autres utilisateurs. Un attaquant … 6.3 MOYENNE

CVE-2026-63718Les serveurs Apache HTTP (versions 2.4.30 à 2.4.68) utilisant `mod_proxy_uwsgi` sont vulnérables au « HTTP response smuggling ». Un attaquant distant non authentifié peut envoyer d… 7.5 ÉLEVÉE

CVE-2026-100724Les applications utilisant la bibliothèque core http4k comme reverse proxy public sont concernées si elles possèdent plusieurs hôtes virtuels configurés. Un attaquant distant peut … 6.3 MOYENNE

CVE-2026-100666Les applications Java utilisant le codec HTTP de Netty (versions 4.1.x jusqu'à 4.1.136 ou 4.2.x jusqu'à 4.2.16) sont vulnérables au fractionnement de réponse HTTP (HTTP response sp… 6.9 MOYENNE

CVE-2026-100659Les applications utilisant le codec HTTP/3 de Netty (versions 4.2.0.Final à 4.2.17.Final) sont affectées par une faille d'incohérence d'en-tête. Un attaquant distant et non authent… 6.9 MOYENNE

CVE-2026-73548Les utilisateurs d'Envoy proxy utilisant des versions antérieures aux versions 1.36.10, 1.37.6, 1.38.4 ou 1.39.1 sont vulnérables à une attaque par « HTTP request smuggling » (cont… 7.5 ÉLEVÉE

CVE-2026-93574Les applications utilisant le composant Netty `netty-codec-http` sont vulnérables au détournement de requêtes HTTP (HTTP request smuggling) lorsqu'elles sont déployées derrière un … 6.5 MOYENNE

CVE-2026-93573Les applications utilisant le framework Netty pour le traitement HTTP/1.1 sont vulnérables au détournement de requêtes (request smuggling) en raison d'une faille dans la gestion de… 6.5 MOYENNE

CVE-2026-93569Les proxys et passerelles basés sur Netty sont affectés par une faille dans la manière dont ils convertissent les requêtes HTTP/1 en HTTP/2. Un attaquant distant non authentifié pe… 8.2 ÉLEVÉE

CVE-2026-85078Les applications Python utilisant le framework web Sanic (version 25.12.0) sont affectées par une faille dans la gestion des requêtes HTTP/1.1 avec corps segmenté (chunked-body). U… 6.5 MOYENNE

CVE-2026-92238Les utilisateurs de Mozilla Thunderbird sont concernés par une faille dans la manière dont l'application analyse les en-têtes d'e-mails. Un attaquant peut exécuter du code arbitrai… 9.8 CRITIQUE

CVE-2026-69217Les applications Scala utilisant le serveur http4s Ember sont vulnérables au détournement de requêtes HTTP (HTTP request smuggling) lorsqu'elles sont déployées derrière un proxy ou… 8.7 ÉLEVÉE

CVE-2026-69205Les applications utilisant le serveur Http4s Ember (versions antérieures à 0.23.35 ou 1.0.0-M47) sont vulnérables au détournement de requêtes (request smuggling) car le serveur ana… 8.7 ÉLEVÉE

CVE-2026-69216Les applications Scala utilisant le serveur Http4s Ember sont vulnérables au « smuggling » de requêtes et de réponses en raison d'une analyse trop permissive des données fragmentée… 5.4 MOYENNE

CVE-2026-69204Les applications Scala utilisant le serveur HTTP/1.1 Ember de http4s sont affectées lorsqu'elles sont positionnées derrière un proxy keep-alive. Un attaquant distant non authentifi… 9.2 CRITIQUE

CVE-2024-14029Les serveurs web Tornado déployés derrière un proxy sont sensibles au détournement de requêtes HTTP (HTTP request smuggling) car ils gèrent mal les en-têtes en double. Un attaquant… 9.0 CRITIQUE

CVE-2023-54397Les serveurs web Tornado utilisant des versions antérieures à la 6.3.3 sont vulnérables au « HTTP request smuggling » lorsqu'ils sont déployés derrière un proxy. Un attaquant dista… 9.0 CRITIQUE

CVE-2026-15634IBM WebSphere Application Server (versions 9.0, 8.5 et Liberty) est susceptible d'être victime de « HTTP request smuggling » en raison de la manière dont il gère certains en-têtes … 6.5 MOYENNE

CVE-2026-15396IBM WebSphere Application Server (y compris Liberty) est susceptible d'être exposé à la contrebande de requêtes HTTP (HTTP request smuggling) en raison de la manière dont il gère c… 6.5 MOYENNE

CVE-2026-89044Les applications réseau Netty (versions 4.1.133-4.1.137 et 4.2.13-4.2.17) sont vulnérables au détournement de requêtes HTTP (HTTP request smuggling) en raison d'une validation inco… 6.9 MOYENNE

CVE-2026-88009Les reverse proxies Traefik (versions antérieures à 2.11.57 et 3.7.13) sont affectés par un défaut de routage qui permet à un attaquant de contourner les règles de sécurité basées … 8.8 ÉLEVÉE

CVE-2026-88008Les proxys inverses Traefik sont affectés s'ils transmettent des en-têtes de mise à niveau HTTP/2 spécifiques à un backend prenant en charge le h2c. Un attaquant non authentifié di… 7.0 ÉLEVÉE

CVE-2026-81356Visual Studio Code est affecté par une faille de type « request smuggling » (contrebande de requêtes) qui permet à un attaquant distant et non authentifié de contourner des fonctio… 8.2 ÉLEVÉE

CVE-2026-18540Les applications utilisant le client HTTP `undici` (versions antérieures à 6.28.1, 7.29.1 ou 8.10.2) sont vulnérables au fractionnement de réponse (response splitting) lorsqu'elles… 3.7 FAIBLE

CVE-2026-84380Les applications Python utilisant le client HTTPX2 dans une version antérieure à la 2.11.0 sont vulnérables au détournement de requêtes (request smuggling) lors de l'envoi de donné… 5.6 MOYENNE

CVE-2026-84363Les applications utilisant le framework web Hono (avant la version 4.13.5) peuvent être vulnérables à l'empoisonnement de cache ou au XSS stocké si elles sont hébergées sur un runt… 5.9 MOYENNE

CVE-2026-78605Les instances Elasticsearch déployées derrière certaines configurations de proxy sont vulnérables au détournement de requêtes HTTP (HTTP request smuggling). Un attaquant réseau non… 5.9 MOYENNE

CVE-2026-73812Ce problème affecte les serveurs web Erlang/OTP et inets lorsqu'ils sont positionnés derrière un équilibreur de charge ou un proxy. Un attaquant peut envoyer des requêtes HTTP spéc… 8.3 ÉLEVÉE

CVE-2026-73276Ce problème affecte Erlang/OTP et son serveur web intégré, inets. Un attaquant disposant d'un accès réseau peut envoyer des requêtes HTTP spécialement conçues pour « smuggling » (c… 8.3 ÉLEVÉE

CVE-2026-66357Erlang/OTP (plus précisément la bibliothèque `inets`) est affecté car il ne gère pas correctement certains formats d'en-têtes HTTP obsolètes. Un attaquant disposant d'un accès rése… 8.3 ÉLEVÉE