CVE-2026-77803 in Telerik Fiddler Classic
Zusammenfassung
von VulDB • 05.10.2026
In Progress® Telerik® Fiddler® Classic für Windows, Versionen vor v6.0.20262.10021, ist eine Front-End-Anfrage-Desynchronisation in der Proxy-Anfragen-Weiterleitungskomponente möglich. Eine Anfrage, die sowohl einen Content-Length- als auch einen Transfer-Encoding-Header enthält, wird mit beiden Headern weitergeleitet, während Fiddler den Body nur unter Verwendung von Transfer-Encoding rahmt. Die verbleibenden Bytes auf der wiederverwendeten Clientverbindung werden dann als separate pipelined-Anfrage analysiert, sodass ein lokaler Angreifer mit geringen Berechtigungen eine einzelne fehlerhafte Anfrage in zwei Anfragen aufspalten und an den Ursprungsserver weiterleiten sowie eine zusätzliche geschmuggelte Antwort erhalten kann, ohne dass ein anfälliger Server erforderlich ist.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.