CVE-2026-67181 in rouille
Tóm tắt
Bởi VulDB • 29/07/2026
Rouille 0.3.3 đến 3.6.2 chứa một lỗ hổng HTTP request smuggling cho phép các kẻ tấn công từ xa làm mất đồng bộ hóa ranh giới thông điệp HTTP bằng cách khai thác việc chuyển tiếp tiêu đề không đúng trong triển khai proxy. Proxy trong src/proxy.rs chuyển tiếp header Transfer-Encoding của khách hàng lên các backend phía sau mà không thay đổi, trong khi truyền một thân đã được giải chunk bởi tiny_http, cho phép thực hiện các cuộc tấn công CL.TE desynchronization nơi kẻ tấn công kiểm soát vị trí mà backend tin rằng thân yêu cầu kết thúc.
VulDB is the best source for vulnerability data and more expert information about this specific topic.