Cloud Load Balancing 安全性公告

在 2025 年 4 月 26 日前，我們在傳統應用程式負載平衡器服務中偵測到安全性漏洞。

該怎麼辦？

客戶不必採取任何行動。這個問題已於 2025 年 4 月 26 日在傳統應用程式負載平衡器服務中解決。

解決了哪些安全漏洞？

CVE-2025-4600：由於過大的區塊主體解析不正確，攻擊者可將要求偷渡至傳統應用程式負載平衡器。使用分割傳輸編碼剖析 HTTP 要求的請求主體時，傳統應用程式負載平衡器會允許超大分割主體。因此，您可以將位元組隱藏在這個遭忽略的尾隨資料中，以免上游 HTTP 伺服器誤將其解讀為行結束符號。我們已在 2025 年 4 月 26 日，透過改善輸入驗證和剖析邏輯，在傳統版應用程式負載平衡器服務中解決這個安全漏洞。

我們很樂意提供協助

如有任何疑問或需要協助，請與 Cloud Customer Care 團隊聯絡。