PT-2026-94354

CVE-2026-85078

Publicado

2026-09-17

Atualizado

2026-10-01

Descrição por

CVSS 3.1

6.5

Média

MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:L

Nome do Software Vulnerável e Versões Afetadas Sanic versão 25.12.0

Description O parser core HTTP/1.1 do Sanic não consome totalmente a trailer-part após o chunk zero de terminação antes de reutilizar o buffer de conexão keep-alive. Um cliente remoto não autenticado pode inserir bytes controlados pelo atacante nessa região de trailer, fazendo com que o Sanic os analise e direcione como uma segunda requisição oculta após a requisição externa inicial. Essa falha na integridade do limite da requisição pode permitir o contrabando de requisições (request smuggling) quando o Sanic é implantado atrás de intermediários, como proxies reversos, gateways ou caches.

Recommendations Atualize o Sanic para a versão 25.12.1.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Lalalala5678

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-444: Inconsistent Interpretation of HTTP Requests (\'HTTP Request/Response Smuggling\')

Identificadores relacionados