अंडरटो: अंडरटो: `\r\r\r` के माध्यम से अनुरोध तस्करी (request smuggling) हेडर ब्लॉक टर्मिनेटर के रूप में

Red Hat Build of Apache Camel for Spring Boot 4 में एक गंभीर भेद्यता (CVE-2026-28367) की पहचान की गई है, जो Undertow घटक को प्रभावित करती है। यह भेद्यता एक दूरस्थ हमलावर को \r\r\r को हेडर ब्लॉक टर्मिनेटर के रूप में भेजकर सिस्टम का फायदा उठाने की अनुमति देती है। यह पुराने Apache Traffic Server और Google Cloud Classic Application Load Balancer जैसे कुछ प्रॉक्सी सर्वरों के साथ संयोजन में “रिक्वेस्ट स्मगलिंग” हमलों को सुविधाजनक बना सकता है। शोषण में सफलता के परिणामस्वरूप संवेदनशील डेटा तक अनधिकृत पहुंच, वेब अनुरोधों में हेरफेर और संभावित रूप से सर्वर पर दुर्भावनापूर्ण कोड का निष्पादन हो सकता है।

Organizations using Apache Undertow as a servlet container, particularly those deploying it behind proxy servers like Apache Traffic Server or Google Cloud Classic Application Load Balancer, are at significant risk. Legacy systems running older versions of Undertow and those with misconfigured proxy servers are especially vulnerable. Shared hosting environments where multiple users share the same Undertow instance should also be prioritized for remediation.

• linux / server:

journalctl -u undertow -g "header block terminator"

• generic web:

curl -I 'http://your-undertow-server/path' -H 'Header: Malicious\r\r\rValue' | grep -i 'HTTP/1.1 200 OK'

• linux / server:

lsof -i :8080 | grep undertow

1. 2026-03-27Disclosure

   disclosure

2. 2026-03-27Patch

   patch

1. आरक्षित2026-02-27
2. प्रकाशित2026-03-27
3. संशोधित2026-04-10
4. EPSS अद्यतन2026-04-04

अनुशंसित समाधान Red Hat Build of Apache Camel for Spring Boot 4 को संस्करण 2.5.4 या बाद के संस्करण में अपडेट करना है। इस अपडेट में एक फिक्स शामिल है जो हेडर ब्लॉक टर्मिनेटर को सही ढंग से संभालने से भेद्यता को कम करता है। इस बीच, एक अस्थायी शमन उपाय के रूप में, “रिक्वेस्ट स्मगलिंग” हमलों के प्रति संवेदनशील हो सकने वाले प्रॉक्सी सर्वरों को अक्षम करने या सावधानीपूर्वक कॉन्फ़िगर करने की अनुशंसा की जाती है। प्रॉक्सी सर्वर कॉन्फ़िगरेशन की समीक्षा करना और सुनिश्चित करना महत्वपूर्ण है कि वे नवीनतम सुरक्षा पैच के साथ अपडेट किए गए हैं। सर्वर लॉग की निगरानी भी की जानी चाहिए ताकि “रिक्वेस्ट स्मगलिंग” गतिविधि के किसी भी संदिग्ध पैटर्न का पता चल सके।