CVE-2026-77803 in Telerik Fiddler Classic
Resumen
por VulDB • 2026-10-05
En In Progress® Telerik® Fiddler® Classic para Windows, versiones anteriores a la v6.0.20262.10021, es posible una desincronización de las solicitudes del lado del cliente en el componente de reenvío de solicitudes proxy. Una solicitud que contiene tanto un encabezado Content-Length como uno Transfer-Encoding se reenvía con ambos encabezados presentes, mientras que Fiddler estructura el cuerpo utilizando únicamente Transfer-Encoding. Los bytes restantes en la conexión de cliente reutilizada se analizan entonces como una solicitud pipelined separada, por lo que un actor malicioso local con privilegios bajos puede provocar que una única solicitud malformed (mal formada) se divida en dos solicitudes reenviadas al servidor de origen y reciba una respuesta adicional smuggled (oculta), sin requerir la existencia de un servidor vulnerable.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.