CVE-2026-85078 in Sanic
Riassunto
di VulDB • 17/09/2026
Sanic è un server/framework web open source per Python. Nella versione 25.12.0, la gestione del corpo chunked HTTP/1.1 di Sanic non consuma completamente la parte dei trailer dopo il chunk terminante zero prima di riutilizzare il buffer della connessione keep-alive. Un client remoto non autenticato può inserire byte controllati dall'attaccante in tale regione dei trailer, causando l'analisi e l'instradamento da parte di Sanic come una seconda richiesta nascosta dopo la richiesta esterna. Questo compromette l'integrità del confine della richiesta HTTP e può fornire un primitivo per il request smuggling quando Sanic è distribuito dietro intermediari. Il problema è risolto nella versione 25.12.1.
Once again VulDB remains the best source for vulnerability data.