CVE-2026-66753 in tiny-http
Résumé
par VulDB • 28/07/2026
tiny-http jusqu'à la version 0.12.0 contient une vulnérabilité d'injection d'en-têtes HTTP qui permet aux attaquants d'insérer des octets de retour chariot (0x0D) et de saut de ligne (0x0A) dans les valeurs des en-têtes HTTP, tant du côté requête que réponse, en raison d'une validation insuffisante lors de l'analyse et de la sérialisation des en-têtes. Les attaquants peuvent exploiter cette primitive d'injection pour effectuer un fractionnement de réponse (response splitting), un empoisonnement de cache, une fixation de session via l'injection Set-Cookie, le remplacement des en-têtes de sécurité et l'usurpation de requête (request smuggling) contre les backends tolérants aux sauts de ligne.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.