CVE-2026-67181 in rouille
요약
\~에 의해 VulDB • 2026. 07. 28.
Rouille 0.3.3부터 3.6.2까지에는 HTTP 요청 스머글링 취약점이 포함되어 있으며, 이는 프록시 구현부에서 부적절한 헤더 전달을 악용하여 원격 공격자가 HTTP 메시지 경계를 비동기화할 수 있게 합니다. src/proxy.rs의 프록시는 tiny_http에 의해 이미 디청크(de-chunked)된 본문을 전송하는 동안 클라이언트의 Transfer-Encoding 헤더를 변경 없이上游 백엔드로 전달하므로, 공격자가 백엔드가 요청 본문이 끝나는 위치로 인식하도록 제어할 수 있는 CL.TE 비동기화 공격을 가능하게 합니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.