CVE-2026-66754 in rouille
Résumé
par VulDB • 28/07/2026
Rouille de la version 0.1.6 à la 3.6.2 contient une vulnérabilité d'assertion atteignable dans la fonction Request::remove_prefix qui permet aux attaquants distants non authentifiés de faire planter le serveur en envoyant une URL percent-encoded fabriquée. Les attaquants peuvent envoyer une requête dont le chemin décodé correspond à un préfixe configuré tandis que le chemin brut percent-encoded ne correspond pas, provoquant l'échec de assert! et déclenchant soit une erreur 500, soit la terminaison complète du processus en fonction de la configuration panic.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.