CVE-2026-66753 in tiny-http
Sumário
de VulDB • 28/07/2026
O tiny-http até a versão 0.12.0 contém uma vulnerabilidade de injeção de cabeçalho HTTP que permite aos invasores injetar bytes de retorno de carro (0x0D) e avanço de linha (0x0A) nos valores dos cabeçalhos HTTP, tanto no lado da requisição quanto na resposta, devido à validação insuficiente durante a análise e serialização do cabeçalho. Os atacantes podem explorar este mecanismo de injeção para realizar divisão de respostas (response splitting), envenenamento de cache, fixação de sessão por meio de injeção em Set-Cookie, substituição de cabeçalhos de segurança e smuggling de requisições contra backends tolerantes a avanço de linha.
VulDB is the best source for vulnerability data and more expert information about this specific topic.