PT-2026-65525
CVE-2026-67181
·
تاريخ النشر
2026-07-28
·
تاريخ التحديث
2026-09-30
الوصف من
CVSS 4.0
6.3
متوسطةالمقاييسAV:N/AC:L/AT:P/PR:N/UI:N/VC:N/VI:L/VA:N/SC:L/SI:L/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Rouille من 0.3.3 إلى 3.6.2
الوصف
توجد مشكلة تهريب طلبات HTTP بسبب إعادة توجيه الرؤوس بشكل غير صحيح ضمن تنفيذ الوكيل الموجود في
src/proxy.rs. يقوم الوكيل بإعادة توجيه رأس Transfer-Encoding الخاص بالعميل إلى الخوادم الخلفية دون تعديل، على الرغم من أن نص الطلب قد تم بالفعل تفكيكه بواسطة tiny http. وهذا يسمح بهجمات عدم التزامن CL.TE، حيث يمكن للمهاجم عن بُعد التلاعب بحدود رسائل HTTP للتحكم في المكان الذي يعتقد فيه الخادم الخلفي أن نص الطلب ينتهي.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾