CVE-2026-66754

सारांश

Rouille 0.1.6 से 3.6.2 तक में Request::remove_prefix फ़ंक्शन में एक सुलभ assertion भेद्यता (reachable assertion vulnerability) मौजूद है, जो दूरस्थ अनप्रमाणित हमलावरों को एक क्राफ्टेड प्रतिशत-एन्कोडेड URL भेजकर सर्वर को क्रैश करने की अनुमति देती है। हमलावर एक ऐसा अनुरोध भेज सकते हैं जिसका डिकोड किया गया पथ एक कॉन्फ़िगर किए गए प्रीफ़िक्स से मेल खाता है, जबकि कच्चा प्रतिशत-एन्कोडेड पथ मेल नहीं खाता, जिससे assert! विफल हो जाता है और पैनिक कॉन्फ़िगरेशन के आधार पर या तो 500 त्रुटि उत्पन्न होती है या प्रक्रिया पूरी तरह समाप्त हो जाती है।

• CVE-2026-66754-Remote-Denial-of-Service-via-Reachable-Assertion-in-URL-Prefix-Handling-rouille-अनुसंधान

  सुरक्षा सलाह: URL उपसर्ग हैंडलिंग में पहुंच योग्य अभिकथन के माध्यम से रिमोट सेवा अस्वीकरण (rouille)