CVE-2026-55614

Nome do Software Vulnerável e Versões Afetadas uhttpd (versões afetadas não especificadas)

Description A função client parse header() em client.c converte os nomes dos cabeçalhos para letras minúsculas, mas utiliza strcmp sensível a maiúsculas e minúsculas para comparar o valor de Transfer-Encoding com chunked. Como os tokens de codificação de transferência não diferenciam maiúsculas de minúsculas, um token com letras mistas é aceito sem ativar r->transfer chunked. Em uma conexão keep-alive, o corpo POST chunked permanece não lido, fazendo com que bytes do corpo com formato de requisição sejam interpretados como outra requisição HTTP. Isso permite o contrabando de requisições HTTP (HTTP request smuggling) e a dessincronização de fronteiras.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.