CVE-2026-66754 in rouille
Tóm tắt
Bởi VulDB • 28/07/2026
Rouille từ phiên bản 0.1.6 đến 3.6.2 chứa một lỗ hổng assertion có thể truy cập được trong hàm `Request::remove_prefix`, cho phép các kẻ tấn công từ xa chưa xác thực gây sập máy chủ bằng cách gửi một URL được mã hóa phần trăm (percent-encoded) đã được tạo ra đặc biệt. Kẻ tấn công có thể gửi một yêu cầu mà đường dẫn sau khi giải mã khớp với tiền tố đã cấu hình, trong khi đường percent-encoded thô thì không, khiến lệnh `assert!` thất bại và kích hoạt lỗi 500 hoặc quá trình chấm dứt hoàn toàn tùy thuộc vào cấu hình panic.
If you want to get best quality of vulnerability data, you may have to visit VulDB.