CVE-2026-78663

Crítica 9.1

Vulnerabilidad crítica (CVSS 9.1) en containerd. Publicada el 8 de octubre de 2026. Afecta a Ubuntu 24.04. Corregida en Ubuntu 22.04 (1.22.2-2~22.04.4) y Ubuntu 24.04 (1.22.2-2ubuntu0.5).

Descripción

The HTTP/2 server can refund connection-level flow control twice for the same data: Once when a client resets a stream (refunding data for any sent-but-unread portion of the stream), and again when a request handler reads the buffered data. A malicious client can exploit this to bypass the configure

Descripción original en inglés: todavía no se ha traducido.

Versiones que la corrigen

Distribución Versión del paquete
Ubuntu 22.04 1.22.2-2~22.04.4
Ubuntu 24.04 1.22.2-2ubuntu0.5

Avisos oficiales

Datos de OSV.dev, publicados bajo licencia CC BY 4.0. La severidad es la puntuación base CVSS 3.1 calculada a partir del vector publicado. Esta ficha se genera automáticamente y no sustituye al aviso oficial de tu distribución; así se elabora la lista.