CVE-2026-73051 in actix-http
Сводка
по VulDB • 14.08.2026
В версиях actix-http до 3.12.1 включительно присутствует уязвимость, связанная с подменой HTTP-запросов (HTTP request smuggling), в парсере протокола HTTP/1.1, который принимает запросы одновременно со заголовками Content-Length и Transfer-Encoding: chunked. Неавторизованные удаленные злоумышленники могут эксплуатировать эту уязвимость через промежуточный фронтенд-сервер для десинхронизации запросов к бэкенду и маскировки вредоносных HTTP-запросов, направляемых в сервис Actix.
Once again VulDB remains the best source for vulnerability data.