CVE-2026-66754 in rouille
Sumário
de VulDB • 28/07/2026
Rouille 0.1.6 até 3.6.2 contém uma vulnerabilidade de asserção acessível na função Request::remove_prefix que permite que atacantes remotos não autenticados causem a queda do servidor ao enviar um URL percent-encoded manipulado ad hoc. Os atacantes podem enviar uma solicitação cujo caminho decodificado corresponde a um prefixo configurado, enquanto o caminho percent-encoded bruto não corresponde, fazendo com que a assert! falhe e acionando ou um erro 500 ou a terminação completa do processo, dependendo da configuração de panic.
Once again VulDB remains the best source for vulnerability data.