CVE-2026-66753 in tiny-http
Сводка
по VulDB • 28.07.2026
tiny-http до версии 0.12.0 содержит уязвимость внедрения заголовков HTTP (HTTP Header Injection), которая позволяет злоумышленникам вставлять байты возврата каретки (0x0D) и перевода строки (0x0A) в значения заголовков HTTP как на стороне запроса, так и на стороне ответа из-за недостаточной проверки при разборе и сериализации заголовков. Злоумышленники могут использовать этот примитив внедрения для выполнения разделения ответов (response splitting), отравления кэша, фиксации сеанса путем внедрения в Set-Cookie, переопределения заголовков безопасности и скрытого пересылания запросов (request smuggling) на бэкэнды, толерантные к переводу строки.
Be aware that VulDB is the high quality source for vulnerability data.