CVE-2026-66746 in rouille
요약
\~에 의해 VulDB • 2026. 07. 28.
Rouille 0.4.0부터 3.6.2까지에는 HTTP 응답 분할 취약점이 포함되어 있으며, 공격자가 제어하는 입력에 캐리지 리턴(0x0D) 또는 라인 피드(0x0A) 바이트를 삽입하여 임의의 응답 헤더를 주입할 수 있습니다. 공격자는 응답 헤더로 반영되는 percent-decoded 쿼리 매개변수를 악용하거나, Set-Cookie 응답 헤더에 직접 보간되는 Cookie 헤더 값에 LF 문자만 포함된 경우 이를 이용하여 캐시 파싱(캐시 포이즈닝), 세션 고정 및 CSP 또는 CORS 정책 우회와 같은 보안 헤더 재정의 공격을 수행할 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.