CVE-2026-73051 in actix-http
要約
〜によって VulDB • 2026年08月14日
actix-httpの3.12.1より前のバージョンには、Content-LengthおよびTransfer-Encoding: chunkedヘッダーを両方含むリクエストを受け付けるHTTP/1.1パーサーにおけるHTTPリクエストスモーグリング脆弱性が存在します。認証されていないリモート攻撃者は、フロントエンドのプロキシ経由でこれを悪用し、バックエンドのリクエストの非同期化やActixサービスへの不正なHTTPリクエストのスモーグリングを行うことができます。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.