CVE-2025-55315

描述

Inconsistent interpretation of http requests ('http request/response smuggling') in ASP.NET Core allows an authorized attacker to bypass a security feature over a network.

如何修補 CVE-2025-55315

要修補 CVE-2025-55315,請將受影響套件升級到下列已修補版本。

• Bitnami/aspnet-core—升級至 2.3.6 或更新版本
• NuGet/Microsoft.AspNetCore.App.Runtime.linux-arm—升級至 10.0.0-rc.2.25502.107 或更新版本
• —升級至 10.0.0-rc.2.25502.107 或更新版本
• —升級至 10.0.0-rc.2.25502.107 或更新版本
• —升級至 10.0.0-rc.2.25502.107 或更新版本
• —升級至 10.0.0-rc.2.25502.107 或更新版本
• —升級至 10.0.0-rc.2.25502.107 或更新版本
• —升級至 10.0.0-rc.2.25502.107 或更新版本
• —升級至 10.0.0-rc.2.25502.107 或更新版本
• —升級至 10.0.0-rc.2.25502.107 或更新版本
• —升級至 10.0.0-rc.2.25502.107 或更新版本
• —升級至 10.0.0-rc.2.25502.107 或更新版本
• —升級至 10.0.0-rc.2.25502.107 或更新版本
• —升級至 2.3.6 或更新版本

CVE-2025-55315 正在被利用嗎?

可能 — EPSS 為 66.3%,屬於高被利用機率區間,建議優先修補。

受影響套件(14)

• >= 2.3.0, < 2.3.6, >= 8.0.0, < 8.0.21, >= 9.0.0, < 9.0.10
• >= 10.0.0-rc.1.25451.107, < 10.0.0-rc.2.25502.107
• >= 10.0.0-rc.1.25451.107, < 10.0.0-rc.2.25502.107
• >= 10.0.0-rc.1.25451.107, < 10.0.0-rc.2.25502.107
• >= 10.0.0-rc.1.25451.107, < 10.0.0-rc.2.25502.107
• >= 10.0.0-rc.1.25451.107, < 10.0.0-rc.2.25502.107
• >= 10.0.0-rc.1.25451.107, < 10.0.0-rc.2.25502.107
• >= 10.0.0-rc.1.25451.107, < 10.0.0-rc.2.25502.107
• >= 10.0.0-rc.1.25451.107, < 10.0.0-rc.2.25502.107
• >= 10.0.0-rc.1.25451.107, < 10.0.0-rc.2.25502.107

CVSS 分數

參考連結(7)

• ADVISORYnvd.nist.gov/vuln/detail/CVE-2025-55315
• PATCHgithub.com/dotnet/aspnetcore
• WEBandrewlock.net/understanding-the-worst-dotnet-vulnerability-request-smuggling-and-cve-2025-55315/
• WEBgist.github.com/N3mes1s/d0897c13ca199e739ecc2b562f466040