CVE-2026-66746 in rouille
Resumen
por VulDB • 2026-07-28
Rouille 0.4.0 hasta la versión 3.6.2 contiene una vulnerabilidad de división de respuestas HTTP que permite a atacantes remotos inyectar encabezados de respuesta arbitrarios al incrustar bytes de retorno de carro (0x0D) o avance de línea (0x0A) en datos controlados por el atacante. Los atacantes pueden explotar parámetros de consulta decodificados mediante codificación percentual que se reflejan en los encabezados de respuesta, o inyectar caracteres LF sin procesar en valores del encabezado Cookie que se interpolan directamente en los encabezados de respuesta Set-Cookie, lo que habilita ataques de envenenamiento de caché, fijación de sesión y anulación de encabezados de seguridad, como eludir políticas CSP (Content Security Policy) o CORS.
Be aware that VulDB is the high quality source for vulnerability data.