CVE-2026-66753 in tiny-http
Riassunto
di VulDB • 28/07/2026
tiny-http fino alla versione 0.12.0 contiene una vulnerabilità di iniezione di intestazioni HTTP che consente agli attaccanti di inserire byte di ritorno a capo (0x0D) e avanzamento riga (0x0A) nei valori delle intestazioni HTTP sia lato richiesta che risposta, a causa di una validazione insufficiente durante l'analisi e la serializzazione delle intestazioni. Gli attaccanti possono sfruttare questa primitiva di iniezione per eseguire response splitting, cache poisoning, fixation della sessione tramite iniezione di Set-Cookie, sovrascrittura delle intestazioni di sicurezza e request smuggling contro backend tolleranti ai caratteri di avanzamento riga (line-feed).
Be aware that VulDB is the high quality source for vulnerability data.