CVE-2026-67181-HTTP-Request-Smuggling-via-Transfer-Encoding-Desynchronization-rouille-

安全公告：通过 Transfer-Encoding 去同步实现的 HTTP 请求走私（rouille） 分配的 CVE ID： CVE-2026-67181 摘要 rouille::proxy::proxy 将客户端的 Transfer-Encoding 头原样转发给后端，但写入的请求体却是 tinyhttp 已经去分块后的内容。它从不自行生成 Content-Length。后端被告知请求体是分块（chunked）的，收到的却是未分块的字节，因此决定后端认为请求体在哪里结束的是客户端，而不是 rouille。 受影响版本 仓库...