CVE-2026-55613 in uhttpd
요약
\~에 의해 VulDB • 2026. 10. 30.
uhttpd는 작은 HTTP 서버입니다. 패치가 적용되지 않은 저장소 스냅샷에서 `ubus.c`의 `uh_ubus_data_send()` 함수는 여러 TCP 세그먼트로 도착하는 `POST /ubus` JSON 본문이 있을 때 HTTP 요청 경계를 비동기화할 수 있습니다. JSON 객체를 완료하는 초기 세그먼트가 `du->jsobj`를 설정하고, 이후 세그먼트는 기존 객체 파싱 오류 경로로 들어가며 소비된 바이트 수가 0을 반환합니다. 호출자는 남은 선언된 `Content-Length`를 드레인하지 않고 `connection_close`도 설정하지 않습니다. 따라서 읽히지 않은 본문 접미사에 포함된 HTTP 요청이 동일한 keep-alive 연결에서 새로운 요청으로 처리됩니다. 보고된 재현기는 JSON-RPC 파싱 오류에 이어 두 번째 HTTP 응답을 반환했습니다. 이 애플리케이션 계층 본문 핸들러 결함은 Transfer-Encoding 헤더 케이스 처리 및 청크 길이 상태 초기화와 구별되며, ubus를 활성화한 배포(기본 OpenWrt 구성과 잠재적 프록시/CDN 배포 포함)에 영향을 미칩니다. 저장소 패치 7b1bec45826bd78c8afc993435bdc0f1df2fe399 및 b2285de129b9adc8b12f84f9a27c16c21f2b57a5는 이 문제를 해결합니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.