george0papasotiriou/cve-2026-22019-libcurl-http-2-connect-tunnel-mixupSimula a CVE-2026-22019, uma falha de isolamento de fluxo no túnel CONNECT HTTP/2 do libcurl, demonstrando injeção de dados entre fluxos e contrabando de respostas em túneis de proxy.
// curl_http2_tunnel_mixup.c - Simulated libcurl handling CONNECT over HTTP/2
#include <stdio.h>
void handle_http2_stream(int stream_id) {
// Vulnerability: after CONNECT, the proxy mixes streams with the tunneled data
if (stream_id == 0) {
printf("CONNECT to target\n");
} else {
// Data from another stream may leak into the tunnel
printf("Stream %d data crosses tunnel boundary\n", stream_id);
}
}
int main() {
handle_http2_stream(0);
handle_http2_stream(1); // should be isolated
return 0;
}
Uma vulnerabilidade na implementação CONNECT de proxy HTTP/2 do libcurl não isola adequadamente os fluxos (streams) após o estabelecimento do túnel. Um atacante com controle sobre um fluxo HTTP/2 pode injetar dados em um túnel separado, levando a contrabando de resposta (response smuggling) ou interceptação de credenciais.
Compile e execute a simulação:
gcc -o curl_http2_tunnel curl_http2_tunnel_mixup.c
./curl_http2_tunnel
A saída mostra o fluxo atravessando o limite do túnel.