george0papasotiriou/cve-2026-22019-libcurl-http-2-connect-tunnel-mixupSimuliert CVE-2026-22019, einen Fehler der Stream-Isolation in libcurl-HTTP/2-CONNECT-Tunneln, und demonstriert Cross-Stream-Dateninjektion sowie Response-Smuggling in Proxy-Tunneln.
// curl_http2_tunnel_mixup.c - Simulated libcurl handling CONNECT over HTTP/2
#include <stdio.h>
void handle_http2_stream(int stream_id) {
// Vulnerability: after CONNECT, the proxy mixes streams with the tunneled data
if (stream_id == 0) {
printf("CONNECT to target\n");
} else {
// Data from another stream may leak into the tunnel
printf("Stream %d data crosses tunnel boundary\n", stream_id);
}
}
int main() {
handle_http2_stream(0);
handle_http2_stream(1); // should be isolated
return 0;
}
Eine Schwachstelle in der HTTP/2-Proxy-CONNECT-Implementierung von libcurl isoliert Streams nach dem Aufbau des Tunnels nicht ordnungsgemäß. Ein Angreifer mit Kontrolle über einen HTTP/2-Stream kann Daten in einen separaten Tunnel einschleusen, was zu Response Smuggling oder zum Abfangen von Anmeldedaten führt.
Kompilieren und Ausführen der Simulation:
gcc -o curl_http2_tunnel curl_http2_tunnel_mixup.c
./curl_http2_tunnel
Die Ausgabe zeigt, wie ein Stream die Tunnelgrenze überschreitet.