CVE-2026-73051
ŚrednieCVSS 6.3Streszczenie
actix-http przed wersją 3.12.1 zawiera podatność na przemycanie żądań HTTP (HTTP request smuggling) w parserze HTTP/1.1, który akceptuje żądania z jednoczesnym nagłówkiem Content-Length i Transfer-Encoding: chunked. Nieuwierzytelnieni zdalni atakujący mogą wykorzystać to przez pośredniczący front-end do desynchronizacji żądań backendu i przemycania złośliwych żądań HTTP do usługi Actix.
Ocena ryzyka
Atakujący może ominąć kontrolę dostępu, zatruć pamięć podręczną lub przeprowadzić inne ataki na backend, co może prowadzić do naruszenia integralności i poufności danych.
Rekomendacja
Zaleca się aktualizację actix-http do wersji 3.12.1 lub nowszej. Należy również skonfigurować front-end tak, aby odrzucał żądania z dwoma nagłówkami.
Oryginalny opis (angielski, źródło NVD)
actix-http versions before 3.12.1 contain an HTTP request smuggling vulnerability in the HTTP/1.1 parser that accepts requests with both Content-Length and Transfer-Encoding: chunked headers. Unauthenticated remote attackers can exploit this through a front-end intermediary to desynchronize backend requests and smuggle malicious HTTP requests to the Actix service.