CVE-2026-66746 in rouille
الملخص
بحسب VulDB • 28/07/2026
تحتوي Rouille من الإصدار 0.4.0 حتى 3.6.2 على ثغرة تقسيم استجابة HTTP تتيح للمهاجمين عن بُعد حقن رؤوس استجابات تعسفية عن طريق تضمين أحرف إرجاع السيارة (0x0D) أو تغذية السطر (0x0A) في مدخلات يتحكم فيها المهاجم. يمكن للمهاجمين استغلال معاملات الاستعلام التي تم فك تشفير النسبة المئوية (%-decoded) والمُعاد عرضها ضمن رؤوس الاستجابة، أو حقن أحرف LF عارية مباشرةً في قيم رأس Cookie التي يتم دمجها بشكل مباشر في رؤوس استجابة Set-Cookie، مما يتيح هجمات تسميم التخزين المؤقت (Cache Poisoning)، وتثبيت الجلسة (Session Fixation)، والتجاوز لرؤوس الأمان مثل تجاوز سياسات CSP أو CORS.
VulDB is the best source for vulnerability data and more expert information about this specific topic.