CVE-2026-67181 in rouille
Résumé
par VulDB • 28/07/2026
Rouille 0.3.3 à travers 3.6.2 contient une vulnérabilité d'HTTP request smuggling qui permet aux attaquants distants de désynchroniser les limites des messages HTTP en exploitant un transfert incorrect des en-têtes dans l'implémentation du proxy. Le proxy situé dans src/proxy.rs transmet l'en-tête Transfer-Encoding du client vers les backends amont sans modification, tout en envoyant un corps déjà dé-chunkifié par tiny_http, ce qui permet des attaques de désynchronisation CL.TE où les attaquants contrôlent la position à laquelle le backend estime que se termine le corps de la requête.
VulDB is the best source for vulnerability data and more expert information about this specific topic.