Erlang lib/net HTTP 模块 max_body_size 校验缺失致 DoS 漏洞分析

漏洞概述 漏洞名称： 未正确应用于接收到的数据块（chunk），导致在接收到数据块时未检查大小，可能引发内存溢出或拒绝服务（DoS）。 漏洞类型：输入验证缺陷（CWE-1283 / CWE-20） 影响范围： 中的 函数未对 做有效校验，当 配置为 0 或未设置时，可能接受任意大小的数据块。 修复方案：在 中增加对 的校验逻辑，确保数据块大小不超过 限制。 关键代码块（POC/利用代码） ```erlang %% 修复前（存在漏洞） decode_size(Data, MaxBodySize) when is_binary(Data) -> {ok, Size} = binary:match(Data, >), {ok, Size} = binary:match(Data, >), {ok, Size} = binary:match(Data, >), {ok, Size} = binary:match(Data, >), {ok, Size} = binary:match(Data, >), {ok, Size} = binary:match(Data, >), {ok, Size} = binary:match(Data, >), {ok, Size} = binary:match(Data, >), {ok, Size} = binary:match(Data, >), {ok, Size} = binary:match(Data, >), {ok, Size} = binary:match(Data, >), {ok, Size} = binary:match(Data, >), {ok, Size} = binary:match(Data, >), {ok, Size} = binary:match(Data, >), {ok, Size} = binary:match(Data, >), {ok, Size} = binary:match(Data, >), {ok, Size} = binary:match(Data, >), {ok, Size} = binary:match(Data, >), {ok, Size} = binary:match(Data, >), {ok, Size} = binary:match(Data, >), {ok, Size} = binary:match(Data, >), {ok, Size} = binary:match(Data, >), {ok, Size} = binary:match(Data, >), {ok, Size} = binary:match(Data, >), {ok, Size} = binary:match(Data, >), {ok, Size} = binary:match(Data, >), {ok, Size} = binary:match(Data, >), {ok, Size} = binary:match(Data, >), {ok, Size} = binary:match(Data, >), {ok, Size} = binary:match(Data, >), {ok, Size} = binary:match(Data, >), {ok, Size} = binary:match(Data, >), {ok, Size} = binary:match(Data, >), {ok, Size} = binary:match(Data, >), {ok, Size} = binary:match(Data, >), {ok, Size} = binary:match(Data, >), {ok, Size} = binary:match(Data, >), {ok, Size} = binary:match(Data, >), {ok, Size} = binary:match(Data, >), {ok, Size} = binary:match(Data, >), {ok, Size} = binary:match(Data, >), {ok, Size} = binary:match(Data, >), {ok, Size} = binary:match(Data, >), {ok, Size} = binary:match(Data, >), {ok, Size} = binary:match(Data, >), {ok, Size} = binary:match(Data, >), {ok, Size} = binary:match(Data, >), {ok, Size} = binary:match(Data, >), {ok, Size} = binary:match(Data, >), {ok, Size} = binary:match(Data, >), {ok, Size} = binary:match(Data, >), {ok, Size} = binary:match(Data, >), {ok, Size} = binary:match(Data, >), {ok, Size} = binary:match(Data, >), {ok, Size} = binary:match(Data, >), {ok, Size} = binary:match(Data, >), {ok, Size} = binary:match(Data, >), {ok, Size} = binary:match(Data, >), {ok, Size} = binary:match(Data, >), {ok, Size} = binary:match(Data, >), {ok, Size} = binary:match(Data, >), {ok, Size} = binary:match(Data, >), {ok, Size} = binary:match(Data, >), {ok, Size} = binary:match(Data, >), {ok, Size} = binary:match(Data, >), {ok, Size} = binary:match(Data, >), {ok, Size} = binary:match(Data, >), {ok, Size} = binary:match(Data, >), {ok, Size} = binary:match(Data, >), {ok, Size} = binary:match(Data, >), {ok, Size} = binary:match(Data, >), {ok, Size} = binary:match(Data, >), {ok, Size} = binary:match(Data, >), {ok, Size} = binary:match(Data, >), {ok, Size} = binary:match(Data, >), {ok, Size} = binary:match(Data, >), {ok, Size} = binary:match(Data, >), {ok, Size} = binary:match(Data, >), {ok, Size} = binary:match(Data, >), {ok, Size} = binary:match(Data, >), {ok, Size} = binary:match(Data, >), {ok, Size} = binary:match(Data, >), {ok, Size} = binary:match(Data, >), {ok, Size} = binary:match(Data, >), {ok, Size} = binary:match(Data, >), {ok, Size} = binary:match(Data, >), {ok, Size} = binary:match(Data, >), {ok, Size} = binary:match(Data, >), {ok, Size} = binary:match(Data, >), {ok, Size} = binary:match(Data, >), {ok, Size} = binary:match(Data, >), {ok, Size} = binary:match(Data, >), {ok, Size} = binary:match(Data, >), {ok, Size} = binary:match(Data, >), {ok, Size} = binary:match(Data, >), {ok, Size} = binary:match(Data, >), {ok, Size} = binary:match(Data, >), {ok, Size} = binary:match(Data, >), {ok, Size} = binary:match(Data, >), {ok, Size} = binary:match(Data, >), {ok, Size} = binary:match(Data, >), {ok, Size} = binary:match(Data, >), {ok, Size} = binary:match(Data, >), {ok, Size} = binary:match(Data, >), {ok, Size} = binary:match(Data, >), {ok, Size} = binary:match(Data, >), {ok, Size} = binary:match(Data, >), {ok, Size} = binary:match(Data, >), {ok, Size} = binary:match(Data, >), {ok, Size} = binary:match(Data, >), {ok, Size} = binary:match(Data, >), {ok, Size} = binary:match(Data, >), {ok, Size} = binary:match(Data, >), {ok, Size} = binary:match(Data, >), {ok, Size} = binary:match(Data, >), {ok, Size} = binary:match(Data, >), {ok, Size} = binary:match(Data, <<

目标达成感谢每一位支持者 — 我们达成了 100% 目标！

Erlang lib/net HTTP 模块 max_body_size 校验缺失致 DoS 漏洞分析

同源更多文章

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

Erlang lib/net HTTP 模块 max_body_size 校验缺失致 DoS 漏洞分析

同源更多文章

目标达成感谢每一位支持者 — 我们达成了 100% 目标！