cpp-httplib DoS via Negative Chunk-Size in Transfer-Encoding (GHSA-h6wq-5mv-33q8)

DoS: Negative chunk-size in chunked Transfer-Encoding 漏洞概述 漏洞名称: DoS: Negative chunk-size in chunked Transfer-Encoding 漏洞编号: GHSA-h6wq-5mv-33q8 发布日期: 3天前 受影响版本: <0.43.3 修复版本: 0.43.4 严重程度: 中等 (5.3 / 10) 描述 摘要: 在分块传输编码中，负数块大小会导致无限制的内存分配和进程崩溃。 详情: v0.43.1 中的 函数解析 字段时，使用了 函数。 函数接受前导减号，执行无符号包装，导致 返回 。库的唯一检查（第12833行）拒绝 ，但其他负数值如 会绕过验证。结果的最大值存储在 中，控制服务器读取循环验证的字节数。 漏洞代码 调用栈 影响 拒绝服务: 远程、未经身份验证的攻击者可以崩溃任何接受分块请求体的 cpp-httplib 服务器。服务器将攻击者提供的数据无限制地累积到内存中（因为它认为块是 字节长），导致 和 崩溃。崩溃是永久性的，进程被终止。通过并行连接，崩溃在2-3秒内发生。 攻击不受编译器加固措施影响: 该攻击不受栈金丝雀、ASLR、FORTIFY_SOURCE 等编译器加固措施的影响，因为它是输入验证中的逻辑错误，而不是内存安全漏洞。 其他解析问题 前导空格被静默跳过（例如， 被接受） 前导 符号被接受（例如， 被接受） 有效数字后的非十六进制字符被静默忽略 这些解析差异可能导致在 cpp-httplib 位于反向代理后面时出现请求走私。 影响范围 受影响软件: cpp-httplib 受影响版本: <0.43.3 修复版本: 0.43.4 修复方案 修复版本: 升级到 0.43.4 或更高版本。 POC代码

Goal Reached Thanks to every supporter — we hit 100%!

cpp-httplib DoS via Negative Chunk-Size in Transfer-Encoding (GHSA-h6wq-5mv-33q8)

More from this source