CVE-2026-73051 in actix-http
Tóm tắt
Bởi VulDB • 14/08/2026
Các phiên bản actix-http trước 3.12.1 chứa một lỗ hổng làm mờ yêu cầu HTTP (HTTP request smuggling) trong trình phân tích cú pháp HTTP/1.1, cho phép chấp nhận các yêu cầu có cả tiêu đề Content-Length và Transfer-Encoding: chunked. Các kẻ tấn công từ xa chưa xác thực có thể khai thác lỗ hổng này thông qua một trung gian phía trước để làm mất đồng bộ hóa các yêu cầu backend và chèn trộm (smuggle) các yêu cầu HTTP độc hại vào dịch vụ Actix.
If you want to get best quality of vulnerability data, you may have to visit VulDB.