說明

在 Reactor Netty HTTP 伺服器中，1.1.x 版本（早於 1.1.13）和 1.0.x 版本（早於 1.0.39）中，惡意使用者可以傳送使用特殊構造 URL 的請求，導致目錄遍歷攻擊。

具體而言，如果 Reactor Netty HTTP 伺服器配置為提供靜態資源，則應用程式容易受到攻擊。

受影響的 Spring 產品和版本

• Reactor Netty
  • 1.1.0 到 1.1.12
  • 1.0.0 到 1.0.38
  • 以及更舊的不支援版本

緩解措施

受影響版本的用戶應採取以下緩解措施。1.1.x 用戶應升級到 1.1.13。1.0.x 用戶應升級到 1.0.39。不需要其他步驟。已修復此問題的版本包括

• Reactor Netty
  • 1.1.13
  • 1.0.39

致謝

此問題由 BVU Beratergruppe Verkehr + Umwelt GmbH 的 Michael Ummels 博士發現並負責地報告。

參考資料

• https://nvd.nist.gov/vuln-metrics/cvss/v3-calculator?vector=AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N&version=3.1

歷史記錄

• 2023-11-15：發布初始漏洞報告。