Skip to content
KitploitKITPLOIT
ツールブログ
提出
ツールブログ
提出

ハッキング、侵入テスト、サイバーセキュリティツールをあなたのセキュリティアーセナルに!

Kitploitはハッキング、サイバーセキュリティ、ペネトレーションテストのツールディレクトリです。最新のプロジェクトアップデートを見つけて、脆弱性の発見、システム分析、テストの自動化、セキュリティの強化を行いましょう。

··フィード·お問い合わせ·プライバシー·© 2026 Kitploit

ツールディレクトリ

カテゴリ

すべてのカテゴリを見る
Loading categories
CVE-2026-22019-libcurl-HTTP-2-CONNECT-Tunnel-Mixup — CVE-2026-22019(libcurl HTTP/2 CONNECTトンネルのストリーム分離障害)をシミュレートし、プロキシトンネルにおけるクロスストリームデータ注入とレスポンススモグリングを実証します。 | Kitploit
ツール/GitHubGitHub/george0papasotiriou/cve-2026-22019-libcurl-http-2-connect-tunnel-mixup
脆弱性分析エクスプロイトウェブセキュリティネットワークセキュリティ学習と教育
GitHubgeorge0papasotiriou/cve-2026-22019-libcurl-http-2-connect-tunnel-mixup

CVE-2026-22019-libcurl-HTTP-2-CONNECT-Tunnel-Mixup

CVE-2026-22019(libcurl HTTP/2 CONNECTトンネルのストリーム分離障害)をシミュレートし、プロキシトンネルにおけるクロスストリームデータ注入とレスポンススモグリングを実証します。

リポジトリを見る
11ヶ月前未レビュー

人気

すべて見る →

コミュニティで最も使われているツールを見つけましょう。

すべてのツールを探索

ツールコレクションを閲覧

すべてのツールを見る →
共有

CVE-2026-22019 – libcurl HTTP/2 CONNECT トンネル混線

プログラムコード(C シミュレーション)

root@kitploit:~
// curl_http2_tunnel_mixup.c - Simulated libcurl handling CONNECT over HTTP/2
#include <stdio.h>
void handle_http2_stream(int stream_id) {
    // Vulnerability: after CONNECT, the proxy mixes streams with the tunneled data
    if (stream_id == 0) {
        printf("CONNECT to target\n");
    } else {
        // Data from another stream may leak into the tunnel
        printf("Stream %d data crosses tunnel boundary\n", stream_id);
    }
}
int main() {
    handle_http2_stream(0);
    handle_http2_stream(1);  // should be isolated
    return 0;
}

CVE-2026-22019 – libcurl HTTP/2 CONNECT トンネルストリーム混線

Severity: High

概要

libcurl の HTTP/2 プロキシ CONNECT 実装の脆弱性により、トンネル確立後にストリームが適切に分離されません。単一の HTTP/2 ストリームを制御できる攻撃者が、別のトンネルにデータを注入し、レスポンススモグリングや認証情報の傍受を引き起こす可能性があります。

脆弱性の詳細

  • 種類: ストリーム分離の失敗
  • 影響: データ注入、中間者攻撃
  • 根本原因: CONNECT リクエスト完了後、プロキシがストリームを誤って逆多重化するため、ストリーム間のデータ汚染が発生します。

実証デモ

シミュレーションをコンパイルして実行します:

root@kitploit:~
gcc -o curl_http2_tunnel curl_http2_tunnel_mixup.c
./curl_http2_tunnel

出力は、ストリームがトンネル境界を越える様子を示しています。

ツールをダウンロード