CVE-2026-67181

Nome do Software Vulnerável e Versões Afetadas Rouille versões 0.3.3 through 3.6.2

Description Um problema de HTTP request smuggling existe devido ao encaminhamento inadequado de cabeçalhos na implementação do proxy localizada em src/proxy.rs. O proxy encaminha o cabeçalho Transfer-Encoding do cliente para os backends upstream sem modificações, embora o corpo da requisição já tenha sido desfragmentado (de-chunked) pelo tiny http. Isso permite ataques de dessincronização CL.TE, nos quais um invasor remoto pode manipular os limites das mensagens HTTP para controlar onde o servidor backend acredita que o corpo da requisição termina.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.