目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

CWE-444 HTTP请求的解释不一致性(HTTP请求私运) 类漏洞列表 285

CWE-444 HTTP请求的解释不一致性(HTTP请求私运) 类弱点 285 条 CVE 漏洞汇总，含 AI 中文分析。

CWE-444指HTTP请求/响应走私漏洞，属于中间件解释不一致型缺陷。当代理或防火墙与后端服务器对畸形HTTP消息解析逻辑不同时，攻击者可利用此差异构造恶意请求，绕过安全控制或劫持用户会话。开发者应避免使用存在解析歧义的中间件，确保所有HTTP组件采用统一的解析标准，并严格校验请求边界，以消除解释不一致的风险。

MITRE CWE 官方描述
CWE：CWE-444 HTTP 请求解释不一致（'HTTP 请求/响应走私'） 该产品在数据流中充当两个实体（如客户端和服务器）之间的中间 HTTP 代理（例如代理服务器或防火墙），但它未能以与最终目的地实体处理消息的方式一致的方式来解释格式错误的 HTTP 请求或响应。 HTTP 请求或响应（“消息”）可能以导致 Web 服务器或客户端与中间 HTTP 代理（如负载均衡器、反向代理、Web 缓存代理、应用防火墙等）以不同方式解释这些消息的方式出现格式错误或意外情况。例如，攻击者可能能够添加重复或不同的头部字段，客户端或服务器可能将其解释为一组消息，而中间代理可能将相同的字节序列解释为另一组不同的消息。例如，在处理重复头部（如两个 Transfer-encoding (TE) 或两个 Content-length (CL)）时可能会出现差异，或者恶意的 HTTP 消息中 TE 和 CL 的头部不同。消息解析和解释的不一致可能允许攻击者将消息“走私”到客户端/服务器，而中间代理对此毫无察觉。这种弱点通常是由于 HTTP 代理中使用了过时或不兼容的 HTTP 协议版本所致。
常见影响 (1)
Integrity, Non-Repudiation, Access Control Unexpected State, Hide Activities, Bypass Protection Mechanism
An attacker could create HTTP messages to exploit a number of weaknesses including 1) the message can trick the web server to associate a URL with another URL's webpage and caching the contents of the webpage (web cache poisoning attack), 2) the message can be structured to bypass the firewall prote…
缓解措施 (4)
Implementation Use a web server that employs a strict HTTP parsing procedure, such as Apache [REF-433].
Implementation Use only SSL communication.
Implementation Terminate the client session after each request.
System Configuration Turn all pages to non-cacheable.
代码示例 (2)
In the following example, a malformed HTTP request is sent to a website that includes a proxy server and a web server with the intent of poisoning the cache to associate one webpage with another malicious webpage.
POST http://www.website.com/foobar.html HTTP/1.1 Host: www.website.com Connection: Keep-Alive Content-Type: application/x-www-form-urlencoded Content-Length: 0 Content-Length: 54 GET /poison.html HTTP/1.1 Host: www.website.com Bla: GET http://www.website.com/page_to_poison.html HTTP/1.1 Host: www.website.com Connection: Keep-Alive
Attack
GET /poison.html HTTP/1.1 Host: www.website.com Bla:
Result
In the following example, a malformed HTTP request is sent to a website that includes a web server with a firewall with the intent of bypassing the web server firewall to smuggle malicious code into the system.
POST /page.asp HTTP/1.1 Host: www.website.com Connection: Keep-Alive Content-Length: 49223 zzz...zzz ["z" x 49152] POST /page.asp HTTP/1.0 Connection: Keep-Alive Content-Length: 30 POST /page.asp HTTP/1.0 Bla: POST /page.asp?cmd.exe HTTP/1.0 Connection: Keep-Alive
Attack
CVE ID 标题 CVSS 风险等级 Published
CVE-2026-115823 Starman 0.4019 之前版本 HTTP 响应不同步漏洞 - - 2026-10-25
CVE-2026-115877 Twisted HTTP 请求走私漏洞 — twisted 5.4 Medium 2026-10-23
CVE-2026-112212 GitLab HTTP 请求/响应走私漏洞 — GitLab 7.5 High 2026-10-21
CVE-2026-111809 Apache Traffic Server 请求走私漏洞 — Apache Traffic Server 9.3 Critical 2026-10-21
CVE-2026-111816 Apache Traffic Server 302 响应绕过解析漏洞 — Apache Traffic Server 9.3 Critical 2026-10-21
CVE-2025-55702 Apache Traffic Server 请求解析漏洞 — Apache Traffic Server 8.7 High 2026-10-21
CVE-2025-31699 Apache Traffic Server 请求走私漏洞 — Apache Traffic Server 8.9 High 2026-10-21
CVE-2026-86146 Apache bRPC 宽松 HTTP/1.1 头解析请求走私漏洞 — Apache bRPC - - 2026-10-21
CVE-2026-93003 NetX Duo Web HTTP 服务器请求体解析漏洞 — Eclipse ThreadX - NetX Duo 6.9 Medium 2026-10-20
CVE-2026-111750 AIOHTTP 纯 Python 解析器请求走私漏洞 — aiohttp 6.3 Medium 2026-10-19
CVE-2026-88829 Busybox httpd反向代理中HTTP请求走私漏洞 — Red Hat Hardened Images 7.2 High 2026-10-14
CVE-2026-88092 ASP.NET Core 篡改漏洞 — ASP.NET Core 10.0 9.4 Critical 2026-10-13
CVE-2026-70188 ASP.NET Core 安全特性绕过漏洞 — ASP.NET Core 10.0 9.1 Critical 2026-10-13
CVE-2026-61642 Squid HTTP传输编码请求走私漏洞 — squid 7.7 High 2026-10-13
CVE-2026-77803 Progress Telerik Fiddler Classic 前端不同步漏洞 — Progress® Telerik® Fiddler® Classic 3.6 Low 2026-10-05
CVE-2026-77802 Progress Telerik Fiddler Classic HTTP请求走私漏洞 — Progress® Telerik® Fiddler® Classic 6.3 Medium 2026-10-05
CVE-2026-63718 Apache HTTP Server mod_proxy_uwsgi 响应走私漏洞 — Apache HTTP Server - - 2026-10-01
CVE-2026-103399 Libsoup HTTP请求走私漏洞 — Red Hat Enterprise Linux 10 5.3 Medium 2026-09-30
CVE-2026-94194 Mint HTTP/1.0 客户端响应拆分漏洞 — mint 6.3 Medium 2026-09-28
CVE-2026-88773 HTTP 请求走私 — ADC 9.3 Critical 2026-09-27
CVE-2026-100724 http4k 6.49.0.0 前反向代理绕过漏洞 — http4k 5.4 Medium 2026-09-27
CVE-2026-100666 Netty 4.2.0到4.2.16 通过HttpServerCodec的响应不同步漏洞 — netty 7.3 High 2026-09-26
CVE-2026-100659 Netty 4.2.0-4.2.17 HTTP/3 请求路由绕过漏洞 — netty 6.5 Medium 2026-09-26
CVE-2026-86350 Apache Tomcat 请求头部混淆回归漏洞 — Apache Tomcat - - 2026-09-23
CVE-2026-77756 Tomcat 1.0请求处理传输编码漏洞 — Apache Tomcat - - 2026-09-23
CVE-2026-73548 Envoy 跨用户响应中毒漏洞 — envoy 7.5 High 2026-09-21
CVE-2026-82672 Mint HTTP/1客户端响应走私漏洞 — mint 6.3 Medium 2026-09-19
CVE-2026-93574 Netty 版本 < 4.0.46 HTTP请求走私漏洞 — Red Hat Build of Debezium 3.6 6.5 Medium 2026-09-18
CVE-2026-11722 IBM CICS TX Advanced 附带 WebSphere Liberty 安全漏洞 — WebSphere Application Server 4.8 Medium 2026-09-18
CVE-2026-11710 IBM WebSphere 应用服务器 HTTP 请求走私漏洞 — WebSphere Application Server 6.5 Medium 2026-09-18

CWE-444（HTTP请求的解释不一致性(HTTP请求私运)） 是常见的弱点类别，本平台收录该类弱点关联的 285 条 CVE 漏洞。