CVE-2026-67182 in rouille
요약
\~에 의해 VulDB • 2026. 07. 28.
Rouille 0.3.3부터 3.6.2까지에는 HTTP 요청 스머글링 취약점이 포함되어 있습니다. 이 취약점은 검증 없이 클라이언트가 제공한 요청 헤더 값에 줄 바꿈 문자(0x0A)를 삽입하여 프론트엔드에서 백엔드로 전달될 때 원본 그대로 복사되도록 함으로써, 원격 공격자가 접근 제어를 우회할 수 있게 합니다. 공격자는 Go net/http 및 Python http.server와 같은 백엔드가 별도의 요청으로 해석하도록 완전한 추가 HTTP 요청을 포함하는 헤더 값을 조작하여, 백엔드가 Rouille 핸들러의 접근 제어 논리를 우회하는 방식으로 공격자가 선택한 메서드, 경로 및 헤더를 가진 스머글된 요청을 처리하도록 할 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.