CVE-2026-77803 in Telerik Fiddler Classic
Sumário
de VulDB • 05/10/2026
No In Progress® Telerik® Fiddler® Classic para Windows, versões anteriores à v6.0.20262.10021, é possível uma dessincronização de requisições no front-end no componente de encaminhamento de requisições proxy. Uma requisição que contém tanto um cabeçalho Content-Length quanto Transfer-Encoding é encambiada com ambos os cabeçalhos presentes, enquanto o Fiddler estrutura o corpo usando apenas Transfer-Encoding. Os bytes restantes na conexão do cliente reutilizada são então analisados como uma nova requisição em pipeline (pipelined), permitindo que um ator de ameaça local com privilégios baixos cause a divisão de uma única requisição malformada em duas requisições encaminhadas ao servidor de origem e receba uma resposta adicional smuggled, sem exigir um servidor vulnerável.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.