h3 Framework Request Smuggling Vulnerability (CVE-2026-23527) Analysis and Fix

脆弱性サマリー：h3 フレームワークのリクエストスミシング脆弱性 脆弱性の概要 脆弱性名称：h3 フレームワークのリクエストスミシング脆弱性 CVE 番号：CVE-2026-23527 GHSA 番号：GHSA-m2g9-9vg9-f4cg CVSS スコア：8.9 深刻度：HIGH（高） 発見日：2026-01-15 修正日：2026-01-15 影響を受けるバージョン：h3 < v1.5.5 脆弱性の原理 h3 フレームワークは、HTTP リクエストボディの処理において、 ヘッダーのチェックに大文字小文字の区別（ケースセンシティブ）に関する問題があります。RFC 7230 によれば、 の値はケースインセンシティブ（大文字小文字を区別しない）で比較されるべきですが、h3 ではケースセンシティブな チェックを使用しています。 攻撃者が （頭文字が大文字）を送信した場合、h3 はチャンクエンコーディングを認識できず、リクエストにボディがないと判断して、データを消費せずに応答を返します。一方、前面のリバースプロキシはチャンクエンコーディングを正しく認識するため、リクエストボディのデータが接続バッファに残留し、次のリクエストによって読み取られることになります。これにより、リクエストスミシングが発生します。 影響範囲 h3 フレームワークを使用しているすべての Nuxt および Nitro アプリケーション リバースプロキシの背後にデプロイされている h3 アプリケーション 以下のリスクが発生する可能性があります： - WAF（Web Application Firewall）の回避 - ユーザー間でのレスポンス汚染 - 認証回避 - 機密データの漏洩 修正方案 コミット において、従来のケースセンシティブなチェックが、ケースインセンシティブな正規表現チェックに置換されました： 修正後のコード： POC コード 攻撃者が送信するリクエストの例： ここで： は16進数で表されたチャンクサイズ はデータ内容 は最後のチャンクを示すマーカー

目標達成 すべての支援者に感謝 — 100%達成しました！

h3 Framework Request Smuggling Vulnerability (CVE-2026-23527) Analysis and Fix

目標達成すべての支援者に感謝 — 100%達成しました！