USN-8650-1: vulnerabilidades no Cap'n Proto

Tradução automática do conteúdo disponibilizado no feed de Ubuntu Security. Original: https://ubuntu.com/security/notices/USN-8650-1

Chanho Kim e Jihyeok Han descobriram que o Cap'n Proto tratava incorretamente valores negativos de Content-Length ou tamanhos de blocos excessivamente grandes ao processar mensagens HTTP. Um atacante poderia explorar esses problemas para fazer mensagens HTTP serem interpretadas de forma inconsistente, resultando em contrabando de requisições ou respostas. (CVE-2026-32239, CVE-2026-32240)