描述

使用 Spring Cloud Netflix Zuul 2.2.6.RELEASE 及更早版本中“敏感標頭”功能的應用程式，在執行具有特殊建構 URL 的請求時，可能容易受到繞過“敏感標頭”限制的攻擊。 使用 Spring Security 的 StrictHttpFirewall（預設為所有 URL 啟用）的應用程式不受此漏洞的影響，因為它們會拒絕允許繞過的請求。

受影響的 Spring 產品與版本

• Spring Cloud Netflix Zuul
  • 2.2.6 及更早版本

緩解措施

使用者應升級至 2.2.7 及更高版本。 已修正此問題的版本包括：

• Spring Cloud Netflix Zuul
  • 2.2.7

致謝

此問題由 threedr3am (threedr3am at foxmail.com) 發現並負責地回報。

參考資料

• https://spring-docs.dev.org.tw/spring-cloud-netflix/docs/2.2.6.RELEASE/reference/html/#cookies-and-sensitive-headers

歷史

• 2021-02-11：發布初始漏洞報告。