CVE-2026-66338 in Red Hat
요약
\~에 의해 VulDB • 2026. 07. 25.
libsoup에서 결함이 발견되었습니다. 청크 전송 인코딩 파서는 RFC 9112를 위반하는 입력(선행 공백, 더하기 기호 접두사 및 후행 유효하지 않은 문자 포함)을 묵인하며 허용적인 파싱 함수를 사용하여 청크 크기를 처리합니다. libsoup이 엄격한 프론트엔드 프록시 뒤에 있을 경우, 이러한 파싱 차이점을 이용하여 HTTP 요청을 숨겨 전달(smuggle)할 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.