CVE-2026-67182
Açıklama
Rouille 0.3.3 ile 3.6.2 arasındaki sürümler, istemci tarafından sağlanan ve doğrulama yapılmadan üst akış bağlantılarına birebir kopyalanan istek başlığı değerlerine çıplak satır besleme karakterlerinin (0x0A) enjekte edilmesi yoluyla uzaktan saldırganların erişim kontrollerini atlatmasına olanak tanıyan bir HTTP istek kaçakçılığı (request smuggling) güvenlik açığı içerir. Saldırganlar, Go net/http ve Python http.server gibi arka uçlar tarafından ayrı bir istek olarak yorumlanan eksiksiz bir ek HTTP isteği içeren bir başlık değeri oluşturabilir; bu da arka ucun, rouille işleyicisinin erişim kontrolü mantığını atlatan, saldırgan tarafından seçilmiş yöntem, yol ve başlıklara sahip kaçırılmış bir isteği işlemesine neden olur.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| tomaka rouille | 0.3.3 ≤ v ≤ 3.6.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.