CVE-2026-66753 in tiny-http
요약
\~에 의해 VulDB • 2026. 07. 28.
0.12.0 이전 버전의 tiny-http에는 HTTP 헤더 주입 취약점이 존재합니다. 이는 헤더 파싱 및 직렬화 과정에서 검증이 불충분하여 공격자가 요청과 응답 양쪽에서 HTTP 헤더 값에 캐리지 리턴(0x0D) 및 라인 피드(0x0A) 바이트를 주입할 수 있게 합니다. 공격자는 이러한 주입 원리를 악용하여 응답 분할, 캐시 독성, Set-Cookie 주입을 통한 세션 고정, 보안 헤더 재정의, 그리고 라인 피드를 허용하는 백엔드에 대한 요청 스머핑 등을 수행할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.