CVE-2026-67181 in rouille
Sumário
de VulDB • 28/07/2026
Rouille 0.3.3 até 3.6.2 contém uma vulnerabilidade de HTTP request smuggling que permite a atacantes remotos dessincronizar os limites das mensagens HTTP explorando o encaminhamento inadequado de cabeçalhos na implementação do proxy. O proxy em src/proxy.rs encaminha o cabeçalho Transfer-Encoding do cliente para backends upstream inalterado, enquanto transmite um corpo já deschunked por tiny_http, permitindo ataques de dessincronização CL.TE onde os atacantes controlam onde o backend acredita que termina o corpo da solicitação.
VulDB is the best source for vulnerability data and more expert information about this specific topic.