Undertow 请求走私漏洞 (CVE-2026-28367): 攻击利用

在 Red Hat Build of Apache Camel for Spring Boot 4 中发现了一个关键漏洞（CVE-2026-28367），影响 Undertow 组件。此漏洞允许远程攻击者通过将 \r\r\r 作为标头块终止符发送来利用系统。这可能会促进与某些代理服务器（如旧版本的 Apache Traffic Server 和 Google Cloud Classic Application Load Balancer）结合使用的“请求走私”攻击。利用成功可能导致未经授权访问敏感数据、操纵 Web 请求，并可能在服务器上执行恶意代码。

Organizations using Apache Undertow as a servlet container, particularly those deploying it behind proxy servers like Apache Traffic Server or Google Cloud Classic Application Load Balancer, are at significant risk. Legacy systems running older versions of Undertow and those with misconfigured proxy servers are especially vulnerable. Shared hosting environments where multiple users share the same Undertow instance should also be prioritized for remediation.

• linux / server:

journalctl -u undertow -g "header block terminator"

• generic web:

curl -I 'http://your-undertow-server/path' -H 'Header: Malicious\r\r\rValue' | grep -i 'HTTP/1.1 200 OK'

• linux / server:

lsof -i :8080 | grep undertow

1. 2026-03-27Disclosure

   disclosure

2. 2026-03-27Patch

   patch

1. 已保留2026-02-27
2. 发布日期2026-03-27
3. 修改日期2026-04-10
4. EPSS 更新日期2026-04-04

建议的解决方案是将 Red Hat Build of Apache Camel for Spring Boot 4 升级到 2.5.4 或更高版本。此更新包含一个修复程序，通过正确处理标头块终止符来减轻漏洞。同时，作为一项临时缓解措施，建议禁用或仔细配置可能容易受到“请求走私”攻击的代理服务器。至关重要的是，审查代理服务器配置并确保它们已使用最新的安全补丁进行更新。还建议监控服务器日志，以查找“请求走私”活动的任何可疑模式。