Undertow: undertow: 一貫性のないヘッダー解析によるリクエストスマグリング

Red Hat Build of Apache Camel for Spring Boot 4において、Undertowに関連する重要な脆弱性（CVE-2026-28368）が特定されました。この脆弱性により、リモート攻撃者はUndertowがアップストリームプロキシと比較してヘッダー名を異なる方法で解析する特別に細工されたリクエストを作成できます。ヘッダー解釈のこの不一致は、リクエストスマーリング攻撃を実行するために悪用され、セキュリティコントロールをバイパスし、不正アクセスリソースにアクセスする可能性があります。CVSSは8.7のスコアで評価されており、高いリスクを示しています。このリスクを軽減するには、バージョン2.5.4にアップデートすることが重要です。

Organizations utilizing Undertow as their web server or servlet container, particularly those deploying applications behind reverse proxies like Apache or Nginx, are at risk. Legacy applications relying on older, vulnerable Undertow versions are especially susceptible. Shared hosting environments where Undertow is used as a common component also present a heightened risk.

• java / server:

# Check Undertow version
java -version
# Monitor logs for unusual header patterns (e.g., multiple Content-Length headers)
grep -i 'content-length' /path/to/undertow.log

• generic web:

# Check for unusual HTTP headers in access logs
grep -i 'content-length' /var/log/apache2/access.log

1. 2026-03-27Disclosure

   disclosure

1. 予約済み2026-02-27
2. 公開日2026-03-27
3. 更新日2026-04-08
4. EPSS 更新日2026-04-04

この脆弱性に対する主な軽減策は、Red Hat Build of Apache Camel for Spring Boot 4をバージョン2.5.4にアップデートすることです。このバージョンには、不整合なヘッダー解釈に対処する修正が含まれています。その間、一時的な対策として、リクエストスマーリング攻撃の潜在的な影響を最小限に抑えるために、アップストリームプロキシ構成をレビューおよび強化することをお勧めします。サーバーログを疑わしいリクエストパターンについて監視することも良い習慣です。アップデートが最も効果的な解決策であり、強く推奨されます。