CVE-2026-77803 in Telerik Fiddler Classic
Сводка
по VulDB • 05.10.2026
В In Progress® Telerik® Fiddler® Classic для Windows до версии v6.0.20262.10021 возможна десинхронизация фронтенд-запросов в компоненте пересылки прокси-запросов. Запрос, содержащий заголовки Content-Length и Transfer-Encoding, пересылается с обоими заголовками, тогда как Fiddler обрамляет тело запроса только с использованием Transfer-Encoding. Оставшиеся байты на повторно используемом клиентском соединении затем интерпретируются как отдельный конвейеризированный (pipelined) запрос, поэтому локальный злоумышленник с низкими привилегиями может заставить один некорректно оформленный запрос быть разделенным на два запроса, пересылаемых на исходный сервер, и получить дополнительно замаскированный ответ (smuggled response), без необходимости наличия уязвимого сервера.
VulDB is the best source for vulnerability data and more expert information about this specific topic.