CVE-2026-66754-Remote-Denial-of-Service-via-Reachable-Assertion-in-URL-Prefix-Handling-rouille-

安全通告：rouille 中 URL 前缀处理的可达断言导致远程拒绝服务 分配的 CVE 编号： CVE-2026-66754 摘要 Request::removeprefix 检查的是百分号解码后的 URL，但断言的是原始 URL。如果一个请求的解码后路径以该前缀开头，但其原始路径并非如此，那么该请求会通过检查，却在断言处失败。只需对前缀中的一个字符进行百分号编码即可。 在默认构建下，panic 会被捕获并变成 500 响应。在启用 panic = "abort" 的构建中，没有任何机制可以捕获它，一次未认证的 GET 请求就会终止服务器进程。 受影响版本 仓库...