CVE-2026-67182

सारांश

Rouille 0.3.3 से 3.6.2 में एक HTTP अनुरोध तस्करी (request smuggling) भेद्यता मौजूद है जो दूरस्थ हमलावरों को क्लाइंट-आपूर्ति किए गए अनुरोध हेडर मानों में बेयर लाइन फीड वर्ण (0x0A) इंजेक्ट करके एक्सेस नियंत्रण को बायपास करने की अनुमति देती है, जिन्हें बिना सत्यापन के अपस्ट्रीम कनेक्शनों पर शब्दशः कॉपी किया जाता है। हमलावर एक हेडर मान तैयार कर सकते हैं जिसमें एक पूर्ण अतिरिक्त HTTP अनुरोध होता है जिसे Go net/http और Python http.server जैसे बैकएंड द्वारा एक अलग अनुरोध के रूप में व्याख्यायित किया जाता है, जिससे बैकएंड हमलावर-चयनित विधि, पथ और हेडर के साथ एक तस्करी किए गए अनुरोध को संसाधित करता है जो rouille हैंडलर की एक्सेस नियंत्रण लॉजिक को बायपास करता है।

• CVE-2026-67182-HTTP-Request-Smuggling-Enables-Front-End-Access-Control-Bypass-rouille-PoC

  सुरक्षा सलाह: HTTP अनुरोध तस्करी फ्रंट-एंड एक्सेस नियंत्रण बाईपास सक्षम करती है (rouille)