sirredbeard/cve-2025-55315-reproTool, das CVE-2025-55315 in ASP.NET Core reproduziert.
Dieses Repository enthält eine kleine ASP.NET Core-Konsolenanwendung, um das HTTP-Chunked-Transfer- und Newline-Parsing-Verhalten zu reproduzieren und zu testen.
Weitere Informationen zu CVE-2025-55315.
Repro/Program.cs – Konsolenanwendung, die einen lokalen Kestrel-Server startet und zwei TCP-basierte Tests ausführt. Die Tests senden rohe HTTP-Bytes über einen TcpClient, um das Parsen von Chunked-Transfer und die Behandlung ungültiger Newlines bei fragmentierten Lesevorgängen zu testen.
Wenn diese Tests fehlschlagen, sind Sie anfällig für CVE-2025-55315 und müssen Ihre Version von .NET (Versionen 8, 9 und 10) aktualisieren oder post-EOL-Support für .NET (Version 6) von HeroDevs erhalten.
.NET SDK 6+
git clone https://github.com/sirredbeard/CVE-2025-55315-repro
cd CVE-2025-55315-repro
dotnet build CVE-2025-55315-repro.sln --framework net6.0
dotnet run --project Repro/Repro.csproj --configuration Debug --framework net6.0