CVE-2025-55763

CVE-2025-55763

CivetWeb 1.16(현재까지의 최신 릴리스)의 URI 파서에서 발생하는 버퍼 오버플로우 취약점입니다.

취약 코드

충돌은 src/civetweb.c의 이 부분에서 표시된 마지막 strcat 중에 발생합니다.

수정

풀 리퀘스트를 참조하세요.

PoC

PoC는 힙 오버플로우를 수행하여 서버를 충돌시키며, 이 취약점에 대한 익스플로잇을 제작하면 원격 코드 실행을 달성할 수도 있습니다.

cat http_request_crash_input.txt | nc 127.0.0.1 8080