george0papasotiriou/cve-2026-22019-libcurl-http-2-connect-tunnel-mixupSimule CVE-2026-22019, une défaillance d'isolation des flux du tunnel CONNECT HTTP/2 de libcurl, démontrant l'injection de données inter-flux et la contrebande de réponses dans les tunnels proxy.
// curl_http2_tunnel_mixup.c - Simulated libcurl handling CONNECT over HTTP/2
#include <stdio.h>
void handle_http2_stream(int stream_id) {
// Vulnerability: after CONNECT, the proxy mixes streams with the tunneled data
if (stream_id == 0) {
printf("CONNECT to target\n");
} else {
// Data from another stream may leak into the tunnel
printf("Stream %d data crosses tunnel boundary\n", stream_id);
}
}
int main() {
handle_http2_stream(0);
handle_http2_stream(1); // should be isolated
return 0;
}
Une vulnérabilité dans l'implémentation CONNECT du proxy HTTP/2 de libcurl ne parvient pas à isoler correctement les flux après l'établissement du tunnel. Un attaquant contrôlant un flux HTTP/2 peut injecter des données dans un tunnel distinct, conduisant à une contrebande de réponses ou à une interception d'identifiants.
Compilez et exécutez la simulation :
gcc -o curl_http2_tunnel curl_http2_tunnel_mixup.c
./curl_http2_tunnel
La sortie montre le flux traversant la limite du tunnel.