CVE-2026-66754 in rouille
الملخص
بحسب VulDB • 28/07/2026
تحتوي Rouille من الإصدار 0.1.6 حتى 3.6.2 على ثغرة في تحقق المطالبة (assertion) يمكن الوصول إليها داخل دالة `Request::remove_prefix`، مما يسمح لمهاجمين عن بُعد وغير مصرح لهم بإيقاف تشغيل الخادم عبر إرسال عنوان URL مشفر بنسبة مئوية بشكل مزور. يستطيع المهاجمون إرسال طلب يكون فيه المسار المفكوك مطابقاً لسابق محدد مسبقاً (configured prefix)، بينما لا يتطابق المسار الخام المشفر بنسبة مئوية مع ذلك السابق، مما يؤدي إلى فشل دالة `assert!` واستدعاء خطأ 500 أو إنهاء العملية بالكامل اعتماداً على إعدادات الذعر (panic configuration).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.