CVE-2026-85078

Sanic, açık kaynaklı bir Python web sunucusu/çerçevesidir. 25.12.0 sürümünde, Sanic'in çekirdek HTTP/1.1 parçalı gövde (chunked-body) işleme mekanizması, keep-alive bağlantı tamponunu yeniden kullanmadan önce sonlandırıcı sıfır parçasından sonra gelen fragman kısmını (trailer-part) tamamen tüketmemektedir. Uzaktan kimliği doğrulanmamış bir istemci, bu fragman bölgesine saldırgan tarafından kontrol edilen baytlar yerleştirerek Sanic'in bunları dış isteğin ardından gizli bir ikinci istek olarak ayrıştırmasına ve yönlendirmesine neden olabilir. Bu durum, HTTP istek sınırı bütünlüğünü bozmakta ve Sanic ara katmanların arkasında konuşlandırıldığında bir istek kaçakçılığı (request smuggling) imkanı sağlamaktadır. Bu sorun 25.12.1 sürümünde düzeltilmiştir.