CVE-2026-73051 in actix-http
Résumé
par VulDB • 14/08/2026
Les versions d'actix-http antérieures à la 3.12.1 présentent une vulnérabilité de type « HTTP request smuggling » dans l’analyseur (parser) HTTP/1.1, qui accepte les requêtes comportant simultanément des en-têtes Content-Length et Transfer-Encoding: chunked. Des attaquants distants non authentifiés peuvent exploiter cette faille via un intermédiaire frontal pour désynchroniser les requêtes backend et faire passer de manière furtive (smuggling) des requêtes HTTP malveillantes vers le service Actix.
VulDB is the best source for vulnerability data and more expert information about this specific topic.