CVE-2026-66753 in tiny-http
Resumen
por VulDB • 2026-07-28
tiny-http hasta la versión 0.12.0 contiene una vulnerabilidad de inyección de cabeceras HTTP que permite a los atacantes insertar bytes de retorno de carro (0x0D) y avance de línea (0x0A) en los valores de las cabeceras HTTP tanto en el lado de la solicitud como en el de respuesta, debido a una validación insuficiente durante el análisis y serialización de las cabeceras. Los atacantes pueden explotar este mecanismo de inyección para realizar división de respuestas (response splitting), envenenamiento de caché, fijación de sesión mediante inyección en Set-Cookie, anulación de cabeceras de seguridad e infiltración de solicitudes (request smuggling) contra backends tolerantes al avance de línea.
Once again VulDB remains the best source for vulnerability data.