CVE-2025-73946: Cache Key Canonicalization Collision Enables Cache Poisoning

漏洞概述 漏洞标题: Cache-key canonicalization collision enables cache confusion / poisoning 漏洞描述: 响应缓存通过请求参数的模糊字符串序列化来派生其键。 函数将 对与 连接，且不转义 、 或 字段分隔符，这些分隔符在 中使用。两个不同的逻辑参数集可以序列化为相同的键并共享同一个缓存条目。由于缓存的值是上游服务器返回的，因此攻击者可以注入一个碰撞键，以便受害者的不同请求（来自 ）被服务攻击者缓存的响应。 受影响版本: < 0.4.111 修复版本: 0.4.111 CVSS 评分: 6.5 / 10 CVE ID: CVE-2025-73946 漏洞类型: CWE-345, CWE-436 攻击向量: 网络 攻击复杂度: 高 所需特权: 无 用户交互: 无 范围: 未改变 机密性: 低 完整性: 高 可用性: 无 影响范围 缓存中毒/混淆: 在共享缓存（默认启用的 Cloudflare Workers 部署使用共享缓存 ，Node HTTP 实例在进程 LRU 中共享）上，攻击者可以注入一个碰撞条目，以便另一个客户端的不同请求接收攻击者选择的相同参数的响应。 数据完整性: 受害者接收他们未请求的数据（错误数据集、错误记录等），破坏了对信任输出的信任。 间接提示注入链: 攻击者的碰撞请求可能是上游响应表面化攻击者控制的数据库（带有恶意 ）的受害者 benign 查询，然后通过缓存为模型提供提示注入，从而在受害者查询模型之前服务被污染的提示。 机密性影响: 低（相同门户公共数据）；主要损害是完整性。ACIN 反映了需要启用缓存和共享条目，以便在受害者请求填充条目之前进行攻击者注入。 修复方案 从不可变、注入证明的编码构建缓存键：哈希结构化、规范化的 JSON（带有类型值）或百分号编码/转义每个键和值，然后再连接，并使用一个不能出现在编码字段中的分隔符。包含一个类型标签，如 （对象）和 （字符串），永远不会重合。 考虑在共享部署上按客户端/租户分区缓存，以便一个客户端不能影响另一个客户端的条目。 受影响代码 确认的碰撞（相同的键） 和 都规范化为 和 都规范化为 （对象到字符串歧义） 攻击者可以注入任何目标规范字符串到字母顺序的第一个参数中，因此碰撞是普遍的，不是偶然的。 概念验证

目標達成すべての支援者に感謝 — 100%達成しました！

CVE-2025-73946: Cache Key Canonicalization Collision Enables Cache Poisoning

このソースからの他の記事

目標達成 すべての支援者に感謝 — 100%達成しました！

CVE-2025-73946: Cache Key Canonicalization Collision Enables Cache Poisoning

このソースからの他の記事

目標達成すべての支援者に感謝 — 100%達成しました！