Nitro Protocol-Relative URL Bypass Leading to Open Redirect (GHSA-9pm8-9p8f-hx9e)

脆弱性サマリー: Nitro プロトコルにおける相対 URL によるオープンリダイレクトの回避 脆弱性の概要 Nitro のルーティングルール ( ) において、ワイルドカードターゲット（例: ）が設定されている場合、プロトコル相対 URL（Protocol-relative URL）を用いたオープンリダイレクトの脆弱性が存在します。 攻撃者は特殊なリクエストパスを構成し、ブラウザのプロトコル相対 URL 解析メカニズムを悪用することで、ユーザーを攻撃者が制御する悪意のあるホストへリダイレクトすることができます。 影響範囲 影響を受けるコンポーネント: Nitro のルーティングルール ( ) における および ルール。 トリガー条件: 1. ルーティングルールにワイルドカードターゲットが設定されている（例: ）。 2. リクエストパスに特定のプレフィックス（例: ）が含まれている。 脆弱性の原理: - にリクエストを送信すると、生成される ヘッダーは となります。 - ブラウザは をプロトコル相対 URL として解析し、 または として扱います。これにより、攻撃者が制御するドメインへリダイレクトされます。 - ルールにも同様の対称的な問題があり、予期しない内部パスへのフォワーディングを引き起こす可能性があります。 修正方法 この脆弱性は以下の2段階で修正されます。 1. 依存関係のアップグレード: ライブラリをバージョン にアップグレードします。このバージョンでは、 関数における先頭の斜線 の処理が修正され、 などのシナリオにおいて ではなく正しく が生成されるようになります。 2. ランタイムにおけるインライン処理: ランタイムにおいて、エッジケース（ルーティングルール自体が である場合）に対してインライン折叠処理を行います。具体的なロジックは以下の通りです： - または が の場合、 を呼び出しません。 - 元のパス名は直接 に渡されます。 - 連結する前に、先頭の を除去します。 POC コード 脆弱性の検証に使用されるテストコード（POC）がページに含まれています：

目標達成すべての支援者に感謝 — 100%達成しました！

Nitro Protocol-Relative URL Bypass Leading to Open Redirect (GHSA-9pm8-9p8f-hx9e)

このソースからの他の記事

目標達成 すべての支援者に感謝 — 100%達成しました！

Nitro Protocol-Relative URL Bypass Leading to Open Redirect (GHSA-9pm8-9p8f-hx9e)

このソースからの他の記事

目標達成すべての支援者に感謝 — 100%達成しました！