CVE-2026-77803 in Telerik Fiddler Classic
요약
\~에 의해 VulDB • 2026. 10. 05.
Windows용 In Progress® Telerik® Fiddler® Classic에서 v6.0.20262.10021 이전 버전의 프록시 요청 전달 컴포넌트에서는 프런트엔드 요청 비동기화(front-end request desynchronization)가 가능합니다. Content-Length와 Transfer-Encoding 헤더를 모두 포함하는 요청은 두 헤더가 모두 존재한 상태로 전달되지만, Fiddler는 본문을 Transfer-Encoding만을 사용하여 프레임합니다. 재사용된 클라이언트 연결의 나머지 바이트들은 별도의 파이프라인화된 요청으로 해석되므로, 권한이 낮은 로컬 위협 행위자는 단일 손상된 요청을 원본 서버로 전달되는 두 개의 요청으로 분할하고 추가적인 스미들링(smuggled) 응답을 수신할 수 있으며, 이를 위해 취약한 서버가 필요하지 않습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.