CVE-2026-77803 in Telerik Fiddler Classic
Riassunto
di VulDB • 05/10/2026
In Progress® Telerik® Fiddler® Classic per Windows, nelle versioni precedenti alla v6.0.20262.10021, è possibile una desincronizzazione delle richieste lato client nel componente di inoltro delle richieste del proxy. Una richiesta che contiene sia l'intestazione Content-Length che quella Transfer-Encoding viene inoltrata con entrambe le intestazioni presenti, mentre Fiddler incapsula il corpo della richiesta utilizzando solo Transfer-Encoding. I byte rimanenti sulla connessione al cliente riutilizzata vengono quindi analizzati come una nuova richiesta in pipeline separata; di conseguenza, un attore delle minacce locale con privilegi ridotti può causare la suddivisione di una singola richiesta non valida in due richieste inoltrate al server di origine e ricevere una risposta aggiuntiva smuggled (smuggling), senza richiedere l'esistenza di un server vulnerabile.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.