PT-2026-65525

CVE-2026-67181

Publicado

2026-07-28

Atualizado

2026-09-30

Descrição por

CVSS 4.0

6.3

Média

MétricasAV:N/AC:L/AT:P/PR:N/UI:N/VC:N/VI:L/VA:N/SC:L/SI:L/SA:N

Nome do Software Vulnerável e Versões Afetadas Rouille versões 0.3.3 through 3.6.2

Description Um problema de HTTP request smuggling existe devido ao encaminhamento inadequado de cabeçalhos na implementação do proxy localizada em src/proxy.rs. O proxy encaminha o cabeçalho Transfer-Encoding do cliente para os backends upstream sem modificações, embora o corpo da requisição já tenha sido desfragmentado (de-chunked) pelo tiny http. Isso permite ataques de dessincronização CL.TE, nos quais um invasor remoto pode manipular os limites das mensagens HTTP para controlar onde o servidor backend acredita que o corpo da requisição termina.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Explorabilidade

Exploit

Impactos

Pesquisadores

Theodosis Paidakis

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-444: Inconsistent Interpretation of HTTP Requests (\'HTTP Request/Response Smuggling\')

Identificadores relacionados

CVE-2026-67181