CVE-2021-32714

hyper, Rust için bir HTTP kütüphanesidir. 0.14.10 öncesindeki sürümlerde, hyper'ın HTTP sunucu ve istemci kodunda, çok büyük chunk boyutları çözümlenirken tamsayı taşmasına (integer overflow) neden olabilecek bir hata bulunmaktadır. Bu durum olası veri kaybına yol açabilir veya hyper'ın izin verdiğinden daha büyük chunk boyutlarına izin veren üst akış (upstream) bir HTTP proxy ile birleştirildiğinde "istek kaçakçılığı" (request smuggling) veya "senkronizasyon bozulması saldırılarıyla" (desync attacks) sonuçlanabilir. Zafiyet 0.14.10 sürümünde giderilmiştir. İki olası geçici çözüm mevcuttur. Birincisi, `Transfer-Encoding` başlığı içeren istekler manuel olarak reddedilebilir; ikincisi ise herhangi bir üst akış proxy'sinin, 64-bit işaretsiz tamsayılara sığmayacak büyüklükteki `Transfer-Encoding` chunk boyutlarını reddetmesi sağlanabilir.