CVE-2026-39805
CVE-2026-39805 是什么？
mtrudel bandit 中的 HTTP 请求解释不一致漏洞允许通过重复的 Content-Length 标头进行 HTTP 请求走私。 lib/bandit/headers.ex 中的 'Elixir.Bandit.Headers':get_content_length/1 使用 List.keyfind/3，它仅返回第一个匹配的标头。 When a request contains two Content-Length headers with different values, Bandit silently accepts it, uses the first value to read the body, and dispatches the remaining bytes as a second pipelined request on the same keep-alive connection. RFC 9112 §6.3 要求接收者将此视为不可恢复的帧
常见问题
CVE-2026-39805 的 CVSS 评分为 不适用/10，评级为 未知。 请查阅受影响产品列表并应用厂商补丁。
CVSS（通用漏洞评分系统）将漏洞严重性评为 0.0 至 10.0。CVE-2026-39805 得分为 不适用/10（未知）。9.0–10.0 为严重，7.0–8.9 为高危，4.0–6.9 为中危，4.0 以下为低危。
受 CVE-2026-39805 影响的已确认设备列表显示在上方 受影响设备部分。请将您的固件版本与供应商安全公告进行比对，并应用最新补丁。
应用供应商提供的最新固件或软件更新。查看上方参考资料部分获取官方公告和补丁说明。如果没有补丁，请考虑禁用受影响的功能或将设备与不受信任的网络隔离。