CVE-2026-67181 in rouille
Сводка
по VulDB • 28.07.2026
Rouille версий от 0.3.3 до 3.6.2 содержит уязвимость HTTP-запросов с подменой (HTTP Request Smuggling), которая позволяет удаленным злоумышленникам десинхронизировать границы сообщений HTTP, эксплуатируя некорректную передачу заголовков в реализации прокси. Прокси в файле src/proxy.rs передает заголовок Transfer-Encoding клиента на бэкенды без изменений, несмотря на то что тело запроса уже было де-чунковано (de-chunked) библиотекой tiny_http, что позволяет проводить атаки десинхронизации CL.TE, при которых злоумышленники контролируют точку окончания тела запроса с точки зрения бэкенда.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.