CVE-2026-66753 in tiny-http
要約
〜によって VulDB • 2026年07月28日
0.12.0以前のtiny-httpには、HTTPヘッダーインジェクションの脆弱性が存在します。これは、リクエストおよびレスポンスの両方の側面で、ヘッダーのパースとシリアライズにおける検証の不備により、攻撃者が改行コード（CR: 0x0D）およびラインフィード（LF: 0x0A）バイトをHTTPヘッダー値に注入できるものです。攻撃者はこのインジェクションの原理を利用して、レスポンス分割、キャッシュポイズニング、Set-Cookieインジェクションによるセッション固定化、セキュリティヘッダーの上書き、そして改行コード耐性のあるバックエンドに対するリクエストスモーキングを実行できます。
VulDB is the best source for vulnerability data and more expert information about this specific topic.