Report
CVE-2026-2835 Kritisch
HTTP Request Smuggling in Pingora (HTTP/1.0 und Transfer-Encoding)
Kennzahlen
- CVSS-Basiswert
- 9.1
- EPSS
- 0.02%
- Veröffentlicht
- Aktualisiert
- Quelle
- NVD
Beschreibung
In Cloudflares Pingora-Framework wurde eine HTTP-Request-Smuggling-Schwachstelle (CWE-444) identifiziert, die auf fehlerhafter Verarbeitung von HTTP/1.0-Anfragen und Transfer-Encoding-Headern basiert. CVSS-Basiswert: 9.1 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %.
Betroffene Produkte
Quellen und Referenzen
Weitere Schwachstellen in Cloudflare
- Cloudflare CIRCL – Falsche ECC-Berechnung in ecc/p384 CVE-2026-1229
- HTTP Request Smuggling in Pingora (Connection Upgrade) CVE-2026-2833
- Cache Poisoning in Pingora HTTP-Proxy-Framework CVE-2026-2836
- Cloudflare quiche: Ressourcenerschöpfung in der HTTP/3-Verarbeitung CVE-2026-12523
- Cloudflare quiche: Speichererschöpfung durch unbegrenzte Ereigniswarteschlange CVE-2026-12707
Feed folgen, kostenlos
Priorisierte Schwachstellen per RSS sofort verfolgen, frei zugänglich und ohne Anmeldung. Zustellung per E-Mail, Webhook, REST oder TAXII auf Anfrage.
RSS-Feed öffnen Zustellung anfragenÜber diesen Report
- Priorisierung nach KEV-Status, EPSS-Score und CVSS-Basiswert.
- Stündliche Aktualisierung durch die Threat-Intelligence-Pipeline.
- NIS2/CRA-relevante Produkte im DACH-Markt.