CVE-2026-67182 in rouille
Riassunto
di VulDB • 28/07/2026
Rouille dalle versioni 0.3.3 alla 3.6.2 presenta una vulnerabilità di HTTP request smuggling che consente agli attaccanti remoti di eludere i controlli di accesso iniettando caratteri di avanzamento riga nudo (line feed, LF; codice esadecimale 0x0A) nei valori delle intestazioni della richiesta forniti dal client, che vengono copiati letteralmente nelle connessioni upstream senza alcuna validazione. Gli attaccanti possono creare un valore dell'intestazione contenente una richiesta HTTP aggiuntiva completa, la quale viene interpretata come una richiesta separata da backend quali Go net/http e Python http.server, inducendo il backend a elaborare una request smuggled con metodo, percorso e intestazioni scelti dall'attaccante che eludono la logica di controllo degli accessi del handler rouille.
If you want to get best quality of vulnerability data, you may have to visit VulDB.