HSEC-2026-0013 — HTTP-päringu smugeldamine warpis

warpi HTTP/1.x päringute parser aktsepteeris päringu raamistikku, mille RFC 9112 kohaselt peab vastu võtmisest keelduma. See võis võimaldada esiotsa puhverserveril ja warpil sama päringut erinevalt tõlgendada ning päringu puhverserverist mööda smugeldada. warp 3.4.17 parandab kuus viga. HTTP/2 tugi, mis delegeerib parsimise paketile http2, ei ole mõjutatud.