Skip to content
OpenAdvisories
Medium WID-SEC-2026-2110 1 CVE

nghttp2: Schwachstelle ermöglicht Manipulation von Daten

Published Jun 28, 2026 · Updated Oct 29, 2026 · Revision 20 · de-DE

Vendor: Fedora Vendor: Google Vendor: Oracle Vendor: Red Hat Vendor: RESF Vendor: SUSE Vendor: Ubuntu Product: Container-Optimized OS Product: Enterprise Linux Product: Linux Product: Linux Product: Linux Product: Linux Product: openSUSE Product: Rocky Linux Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in nghttp2 ausnutzen, um Daten zu manipulieren.

Product

nghttp2 ist eine Implementierung von HTTP/2 und dessen Header-Kompressionsalgorithmus HPACK in C.

Vulnerabilities 1

  • Medium 5.4
    CVE-2026-58055

    nghttp2 nghttpx - HTTP Request/Response Smuggling via Upgrade Request with Content-Length

    nghttp2's nghttpx proxy through 1.69.0 forwards an HTTP/1.1 Upgrade request that also carries a Content-Length header and body onto reusable keep-alive backend connections, re-adding the Upgrade and Connection headers while passing Content-Length verbatim. A …

    nghttp2 nghttp2 fluent-bit nghttp2 Debian Ubuntu Azure Linux Alpine Wolfi

Revision history

  1. #20

    Neue Updates von Oracle Linux aufgenommen

  2. #19

    Neue Updates von Red Hat aufgenommen

  3. #18

    Neue Updates aufgenommen

  4. #17

    Neue Updates von SUSE aufgenommen

  5. #16

    Neue Updates von Red Hat aufgenommen

  6. #15

    Neue Updates von Oracle Linux aufgenommen

  7. #14

    Neue Updates von Red Hat und Rocky Enterprise Software Foundation aufgenommen

  8. #13

    Neue Updates von Rocky Enterprise Software Foundation aufgenommen

  9. #12

    Neue Updates von Red Hat und Oracle Linux aufgenommen

  10. #11

    Neue Updates von Red Hat und Fedora aufgenommen

  11. #10

    Neue Updates von SUSE aufgenommen

  12. #9

    Neue Updates von SUSE aufgenommen

  13. #8

    Neue Updates von SUSE aufgenommen

  14. #7

    Neue Updates von Red Hat aufgenommen

  15. #6

    Neue Updates von SUSE aufgenommen

  16. #5

    Neue Updates von SUSE aufgenommen

  17. #4

    Neue Updates von SUSE aufgenommen

  18. #3

    Neue Updates von openSUSE aufgenommen

  19. #2

    Neue Updates von Ubuntu aufgenommen

  20. #1

    Initiale Fassung

References