🇰🇷 한글 설명
Eventlet 0.40.3 미만 버전의 WSGI 파서에서 HTTP 트레일러 섹션을 부적절하게 처리하여 발생하는 HTTP 요청 스머글링 취약점입니다. 공격자는 이를 통해 프론트엔드 보안 통제를 우회하거나 웹 캐시를 오염시키고 사용자 대상 공격을 수행할 수 있습니다.
💡 쉬운 설명
웹 서버가 데이터의 끝을 알리는 특수 표시를 잘못 해석하여 발생하는 보안 허점입니다. 이를 통해 공격자가 정상적인 요청 사이에 몰래 악의적인 명령을 끼워 넣을 수 있습니다.
🇺🇸 원문 (English)
Eventlet is a concurrent networking library for Python. Prior to version 0.40.3, the Eventlet WSGI parser is vulnerable to HTTP Request Smuggling due to improper handling of HTTP trailer sections. This vulnerability could enable attackers to, bypass front-end security controls, launch targeted attacks against active site users, and poison web caches. This problem has been patched in Eventlet 0.40.3 by dropping trailers which is a breaking change if a backend behind eventlet.wsgi proxy requires trailers. A workaround involves not using eventlet.wsgi facing untrusted clients.
📍 영향받는 시스템
Eventlet 0.40.3 미만 버전
⚔️ 공격 벡터
조작된 HTTP 트레일러 섹션을 포함한 요청을 전송하여 요청 스머글링 유도
🛡️ 대응 방법
Eventlet을 0.40.3 버전 이상으로 업데이트하거나, 신뢰할 수 없는 클라이언트가 직접 접근하지 못하도록 프록시 설정을 강화함
🔧 검증 코드
출력된 버전이 0.40.3보다 낮으면 취약한 상태입니다.
pip show eventlet | grep Version