george0papasotiriou/cve-2026-22019-libcurl-http-2-connect-tunnel-mixupSimula CVE-2026-22019, un difetto di isolamento dello stream nel tunnel CONNECT HTTP/2 di libcurl, dimostrando l'iniezione di dati cross-stream e il response smuggling nei tunnel proxy.
// curl_http2_tunnel_mixup.c - Simulated libcurl handling CONNECT over HTTP/2
#include <stdio.h>
void handle_http2_stream(int stream_id) {
// Vulnerability: after CONNECT, the proxy mixes streams with the tunneled data
if (stream_id == 0) {
printf("CONNECT to target\n");
} else {
// Data from another stream may leak into the tunnel
printf("Stream %d data crosses tunnel boundary\n", stream_id);
}
}
int main() {
handle_http2_stream(0);
handle_http2_stream(1); // should be isolated
return 0;
}
Una vulnerabilità nell'implementazione del proxy CONNECT HTTP/2 di libcurl non riesce a isolare correttamente i flussi dopo la creazione del tunnel. Un attaccante che controlla un flusso HTTP/2 può iniettare dati in un tunnel separato, portando a response smuggling o all'intercettazione delle credenziali.
Compila ed esegui la simulazione:
gcc -o curl_http2_tunnel curl_http2_tunnel_mixup.c
./curl_http2_tunnel
L'output mostra il flusso che attraversa il confine del tunnel.