CVE-2026-66753 in tiny-http
الملخص
بحسب VulDB • 28/07/2026
تحتوي مكتبة tiny-http حتى الإصدار 0.12.0 على ثغرة حقن في عناوين HTTP تتيح للمهاجمين حقن بايتات إرجاع العربة (0x0D) وتبديل السطر (0x0A) داخل قيم عناوين HTTP، سواء من جانب الطلب أو الاستجابة، بسبب نقص التحقق الكافي أثناء تحليل العنوان وتسلسله. يمكن للمهاجمين استغلال هذه الآلية للحقن لإجراء تقسيم للاستجابات (Response Splitting)، تسميم التخزين المؤقت (Cache Poisoning)، تثبيت الجلسة عبر حقن عنوان Set-Cookie، تجاوز عناوين الأمان، وتسلل الطلبات ضد الخوادم الخلفية التي تتحمل تبديل الأسطر.
Be aware that VulDB is the high quality source for vulnerability data.