CVE-2026-66752-HTTP-Request-Smuggling-via-Unparsed-Transfer-Encoding-Values-tiny_http-

安全公告：通过未解析的 Transfer-Encoding 值实现 HTTP 请求走私（tinyhttp） 分配的 CVE ID: CVE-2026-66752 摘要 tinyhttp 只检查是否存在 Transfer-Encoding 请求头，从不检查其值。任何值（包括不是 chunked 的编码，以及最终元素不是 chunked 的编码列表）都会导致请求体被按 chunked 解码，同时 Content-Length 会被丢弃。 正确解析传输编码的前端会以与 tinyhttp 不同的方式界定此类请求的边界。同一连接上两个参与者使用两种不同的边界界定方式，是请求走私的前提条件。发送带有...