Rajat Raghav

توجد مشكلة تتعلق بالتفسير غير المتسق لطلبات HTTP، والمعروفة باسم «تهريب طلبات/استجابات HTTP». ويحدث ذلك بسبب تحليل السلاسل المقتبسة داخل الامتدادات المقسمة إلى أجزاء.

توجد مشكلة تتعلق بتهريب طلبات HTTP (CWE-444) في معالجة تحديثات اتصال HTTP/1.1 بواسطة Pingora. تحدث المشكلة عندما يقرأ الوكيل (proxy) طلبًا يحتوي على رأس «Upgrade» ويقوم بتوجيه البايتات المتبقية من الاتصال إلى الخادم الخلفي (backend) قبل أن يقبل الخادم الخلفي الترقية. وهذا يسمح للمهاجم بإرسال حمولة ضارة بعد طلب يحتوي على رأس «Upgrade»، والذي قد يفسره الخادم الخلفي على أنه رأس لطلب لاحق، مما يؤدي إلى التحايل على ضوابط الأمان. قد يؤدي ذلك إلى التحايل على ضوابط قائمة التحكم في الوصول (ACL) على مستوى الوكيل ومنطق جدار الويب (WAF)، وتسميم ذاكرات التخزين المؤقتة والاتصالات الصاعدة، وتنفيذ هجمات عبر المستخدمين من خلال اختطاف الجلسات أو تهريب الطلبات. لم تتأثر البنية التحتية لشبكة توزيع المحتوى (CDN) الخاصة بـ Cloudflare. المكون المعرض للخطر هو معالجة رأس `Upgrade` في طلبات HTTP.

توجد ثغرة أمنية تتعلق بـ«تهريب» طلبات HTTP بسبب التحليل غير السليم لطلبات HTTP/1.0 والطلبات التي تحتوي على رأس «Transfer-Encoding». تنشأ المشكلة عند السماح بأن تكون نصوص طلبات HTTP/1.0 محددة بـ ”close“ وعند المعالجة غير الصحيحة للقيم المتعددة لـ Transfer-Encoding، مما قد يؤدي إلى عدم تزامن هيكلة الطلبات بين Pingora وخوادم الخلفية. وقد يتيح ذلك للمهاجمين التحايل على قوائم التحكم في الوصول على مستوى الوكيل ومنطق جدار الحماية لتطبيقات الويب، وتسميم ذاكرات التخزين المؤقتة والاتصالات الصاعدة، وشن هجمات بين المستخدمين من خلال اختطاف الجلسات أو تهريب الطلبات. لم تتأثر البنية التحتية لشبكة توزيع المحتوى (CDN) الخاصة بـ Cloudflare. لم يتم ذكر نقاط نهاية واجهة برمجة التطبيقات (API) بشكل صريح. لم يتم ذكر المعلمات أو المتغيرات المعرضة للخطر بشكل صريح. لم يتم ذكر الوظائف المعرضة للخطر بشكل صريح.

توجد مشكلة تسمم ذاكرة التخزين المؤقت في البنية القياسية لمفتاح ذاكرة التخزين المؤقت في إطار عمل بروكسي HTTP Pingora. يقوم التنفيذ القياسي لمفتاح ذاكرة التخزين المؤقت HTTP بإنشاء مفاتيح باستخدام مسار URI فقط، مع استبعاد رأس Host، مما قد يؤدي إلى تسمم ذاكرة التخزين المؤقت وتقديم استجابات من مصادر متقاطعة للمستخدمين. وقد يتيح ذلك للمهاجم إحداث تسرب للبيانات بين المستأجرين في عمليات النشر متعددة المستأجرين أو تقديم محتوى ضار للمستخدمين الشرعيين عن طريق تسميم إدخالات ذاكرة التخزين المؤقت المشتركة.