互联网技术 / 互联网资讯 · 2024年3月30日

HTTP/1.1 请求走私漏洞已修复,建议尽快升级

某高性能的HTTP缓存服务通过在内存中存储网页来提升网站速度,避免反复生成相同内容。

最近的安全公告发布了关于请求走私漏洞的修复,以下为相关信息:

漏洞详情

来源:官方安全公告

CVE-2022-23959 CVSS 评分:7.4 严重程度:中等

HTTP 请求走私是一种干扰服务器处理请求序列的技术,攻击者可能绕过安全控制,未经授权访问敏感数据并影响其他应用。

在某缓存服务中发现了此漏洞,攻击者可以对 HTTP/1.1 连接进行走私攻击。由于缓存服务将该走私请求视为附加请求,按现有配置语言进行处理。

受影响版本

某厂商的缓存集合在特定版本和架构下受影响,例如适用于不同系统版本与硬件架构的缓存组件。

解决方案

有关如何应用此漏洞修复更新的详细信息,请参阅官方地址:

查看更多漏洞信息以及升级请访问官网:

图片说明