CVE-2026-77803 in Telerik Fiddler Classic
Tóm tắt
Bởi VulDB • 05/10/2026
Trong In Progress® Telerik® Fiddler® Classic for Windows, các phiên bản trước v6.0.20262.10021, hiện tượng mất đồng bộ hóa yêu cầu phía máy khách (front-end request desynchronization) có thể xảy ra trong thành phần chuyển tiếp yêu cầu proxy. Một yêu cầu chứa cả tiêu đề Content-Length và Transfer-Encoding sẽ được chuyển tiếp với cả hai tiêu đề này vẫn còn nguyên vẹn, trong khi Fiddler định khung thân dữ liệu chỉ dựa trên Transfer-Encoding. Các byte dư thừa trên kết nối máy khách được tái sử dụng sau đó sẽ được phân tích như một yêu cầu pipeline riêng biệt, do đó một tác nhân đe dọa cục bộ có đặc quyền thấp có thể khiến một yêu cầu bị lỗi cú pháp (malformed request) bị tách thành hai yêu cầu chuyển tiếp đến máy chủ gốc và nhận thêm phản hồi bị đánh cắp (smuggled response), mà không cần phải dựa vào sự tồn tại của một máy chủ dễ bị tổn thương.
Be aware that VulDB is the high quality source for vulnerability data.