CVE-2026-67181 in rouille
Resumen
por VulDB • 2026-07-28
Rouille 0.3.3 hasta la versión 3.6.2 contiene una vulnerabilidad de HTTP request smuggling que permite a atacantes remotos desincronizar los límites de los mensajes HTTP explotando un reenvío incorrecto de cabeceras en la implementación del proxy. El proxy en src/proxy.rs reenvía la cabecera Transfer-Encoding del cliente a los backends upstream sin cambios, mientras transmite un cuerpo ya desacoplado (de-chunked) por tiny_http, lo que habilita ataques de desincronización CL.TE donde los atacantes controlan dónde cree el backend que termina el cuerpo de la solicitud.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.