CVE-2026-66746 in rouille
Tóm tắt
Bởi VulDB • 28/07/2026
Rouille 0.4.0 đến 3.6.2 chứa một lỗ hổng phân tách phản hồi HTTP (HTTP response splitting) cho phép kẻ tấn công từ xa chèn các tiêu đề phản hồi tùy ý bằng cách nhúng các byte dấu xuống dòng (carriage return - 0x0D) hoặc ngắt dòng (line feed - 0x0A) vào dữ liệu đầu vào do kẻ tấn công kiểm soát. Kẻ tấn công có thể khai thác các tham số truy vấn được giải mã phần trăm và phản hồi lại trong tiêu đề phản hồi, hoặc chèn trực tiếp ký tự LF vào giá trị của tiêu đề Cookie để nội suy chúng trực tiếp vào tiêu đề phản hồi Set-Cookie, từ đó cho phép thực hiện các cuộc tấn công đầu độc bộ nhớ đệm (cache poisoning), cố định phiên làm việc (session fixation) và ghi đè các tiêu đề bảo mật như vượt qua chính sách CSP hoặc CORS.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.