CVE-2025-49440: kws HTTP Parser Path Traversal via URI Segment Overflow

漏洞关键信息总结 漏洞概述 漏洞名称：kws HTTP 解析器通过 URI 段溢出导致的路径穿越（Path traversal in kws HTTP parser via URI segment overflow） CVE ID：CVE-2025-49440 严重度：High（7.5/10） 受影响版本：= 2.0.11 根因： 将 URI 拆分为 64 个指针数组，丢弃 段并弹出 段以生成规范化路径。由于比较逻辑错误（ 返回指针大小 64/8=8，而非元素数量 64），导致 在边界处停止拆分，留下未拆分的剩余部分（包括内嵌的 字符），使路径穿越成为可能。 影响范围 远程攻击者可通过 提交 URI，读取任意意图文档之外的文件。 攻击条件：URI 需包含至少 63 个路径段以耗尽拆分器的槽位预算；穿越载荷跟随在尾段之后；消费者将返回的 URI 与文件系统路径拼接时未做进一步净化。 FreeSWITCH 可达性：默认配置下 的 HTTP 静态路径被禁用， 不会被调用；但若通过添加 启用 HTTP 静态服务，则漏洞可达。 修复方案 补丁：将数组元素计数改为命名常量，并比较 与 ；测试文件 现在验证 的端到端行为，断言 >=64 个段的请求被拒绝。 缓解措施（在补丁部署前）： - 禁用 （ 中的默认设置） - 配置认证以限制服务器和 路径 - 使用反向代理过滤包含 或段数异常多的 URI POC / 利用代码 页面中未包含独立的 POC 或利用代码块，仅包含以下代码片段：

目標達成すべての支援者に感謝 — 100%達成しました！

CVE-2025-49440: kws HTTP Parser Path Traversal via URI Segment Overflow

このソースからの他の記事

目標達成 すべての支援者に感謝 — 100%達成しました！

CVE-2025-49440: kws HTTP Parser Path Traversal via URI Segment Overflow

このソースからの他の記事

目標達成すべての支援者に感謝 — 100%達成しました！