ثغرة استخدام الذاكرة بعد تحريرها (Use-After-Free) في بروتوكول HTTP/2 عبر حالة الرأس الزائف القديم في CivetWeb حتى الإصدار 1.16

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

يحتوي CivetWeb حتى الإصدار 1.16، عند بنائه باستخدام خياري USE_HTTP2 و enable_http2، على ثغرة استخدام الذاكرة بعد تحريرها في دالة handle_http2() والتي تحتفظ بمؤشرات :method و :path المحررة. يمكن لمهاجمين عن بُعد دون مصادقة إرسال إطار HEADERS لاحق يتخلى عن هذه الرؤوس الزائفة للتأثير على طريقة الطلب أو المسار الذي تراه قواعد الوصول، أو تعطيل الخادم.

المعالجة

1. أحصِ جميع نشرات civetweb civetweb، بما فيها بيئات الاختبار.
2. لا يظهر إصدار مصحَّح في المصادر العامة حتى الآن. راجع المراجع أدناه وتواصل مع المورّد مباشرة.

المراجع

• تحذيرhttps://www.vulncheck.com/advisories/civetweb-through-1.16-http-2-use-after-free-via-stale-pseudo-header-state
• مرجعhttps://github.com/civetweb/civetweb/issues/1379
• مرجعhttps://github.com/civetweb/civetweb
• مرجعhttps://github.com/civetweb/civetweb/blob/v1.16/src/http2.inl#L1574-L1581