CVE-2026-73051 in actix-http

요약

\~에 의해 VulDB • 2026. 08. 14.

actix-http 3.12.1 이전 버전에는 HTTP/1.1 파서에서 Content-Length와 Transfer-Encoding: chunked 헤더를 모두 포함하는 요청을 허용함으로써 발생하는 HTTP 리퀘스트 스머글링 취약점이 있습니다. 인증되지 않은 원격 공격자는 프론트엔드 중개자를 통해 이를 악용하여 백엔드 요청의 동기화를 해제하고 Actix 서비스에 악성 HTTP 요청을 숨길 수 있습니다.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• 책임이 있는: VulnCheck
• 예약하다: 2026. 08. 10.
• 공개: 2026. 08. 14.
• 모더레이션: 수락
• 항목: VDB-390011
• CPE: 준비됨
• CWE: CWE-444 (확인됨)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00000
• KEV: 아니요
• 활동: 매우 낮음

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-73051
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-73051
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-73051/