CVE-2025-60216 Ember Chunked Parsing Looseness (TE.TE Request Smuggling)

漏洞总结：Ember 分块解析宽松性（TE.TE 请求走私） 漏洞概述 漏洞名称：Ember 分块解析宽松性（TE.TE 请求走私） CVE 编号：CVE-2025-60216 严重等级：中危（CVSS v3.1 评分 5.4/10） 漏洞类型：HTTP 请求走私（Request Smuggling, TE.TE） 根本原因：Ember 的分块解码器在解析分块体时过于宽松——允许前导/尾随空白、接受前导 或 符号，且对分块边界解析与 RFC9112 §7.1 不一致，导致中间代理与 Ember 对请求分帧的理解出现分歧，从而引发 TE.TE 请求走私。 影响范围 受影响包： - 版本 2.12（Maven）：受影响版本 ≤ 0.23.34 - 版本 2.13（Maven）：受影响版本 ≤ 0.23.34 且 ≥ 1.0.0-M1 且 ≤ 1.0.0-M46 - 版本 3（Maven）：受影响版本 ≤ 0.23.34 受影响场景： - 服务端：当 ember-server 作为源站、位于会转发请求体但会重新解释畸形分块大小的中间代理之后时，可发生请求走私。 - 客户端：ember-client 在响应路径上存在同样的宽松性，当 http4s 作为网关使用时可发生响应走私（需恶意/被压缩的上游，而非匿名远程客户端）。 前置条件： - 未认证的远程攻击者（服务端） - ember-server 作为源站，位于会重新编码请求体的中间代理之后 - 恶意或被压缩的上游（客户端） - 中间代理/上游转发分块体时不重新编码，且与 Ember 对 前缀、 前缀、前导/尾随八进制数的处理不一致（而非直接拒绝） 修复方案 修复版本： - 2.12 → 升级至 0.23.35 - 2.13 → 升级至 1.0.0-M47 - 3 → 升级至 0.23.35 缓解措施（Workarounds）： - 中间代理严格校验畸形分块大小 - 中间代理缓冲并重新编码请求体 POC / 利用代码 页面中未包含 POC 代码或利用代码块。

目標達成すべての支援者に感謝 — 100%達成しました！

CVE-2025-60216 Ember Chunked Parsing Looseness (TE.TE Request Smuggling)

このソースからの他の記事

目標達成 すべての支援者に感謝 — 100%達成しました！

CVE-2025-60216 Ember Chunked Parsing Looseness (TE.TE Request Smuggling)

このソースからの他の記事

目標達成すべての支援者に感謝 — 100%達成しました！