Corvusoft Restbed: Denial of Service durch unbegrenzte Pufferung von HTTP-Headern

Zusammenfassung

Restbed, ein C++-Framework für asynchrone REST-Dienste, liest HTTP-Request-Header in den Versionen bis und mit 5.0.0 ohne maximale Grösse ein. Ein entfernter, nicht authentifizierter Angreifer kann TCP-Verbindungen öffnen und Header-Daten ohne End-of-Header-Marker senden, sodass der Server so lange Speicher allokiert, bis der Prozess beendet wird. Die Auswirkung beschränkt sich auf die Verfügbarkeit, und die Gefährdung hängt davon ab, ob eine auf Restbed basierende Anwendung in unsicheren Netzwerken erreichbar ist.

Betroffen

• Corvusoft Restbed bis und mit 5.0.0
• Anwendungen, Appliances oder eingebettete Geräte, die Restbed in diesen Versionen einbinden

Behoben in

Unbekannt. Es wurde weder eine korrigierte Version noch eine Sicherheitsmitteilung von Corvusoft gefunden. Das Upstream-Repository auf einen Commit oder ein Release nach 5.0.0 prüfen.

Umgehung

• Einen Reverse Proxy oder Load Balancer vor den Dienst stellen, der Grenzen für die Header-Grösse und die Verbindungsdauer durchsetzt.
• Den Zugriff auf Restbed-basierte Dienste auf vertrauenswürdige Netzwerke oder VPN beschränken.
• Den Dienst unter einem Supervisor betreiben, der ihn neu startet. Dies begrenzt die Auswirkung, behebt die Schwachstelle aber nicht.

Ausnutzung

• CISA SSVC führt die Ausnutzung als "poc" auf, und das Problem ist automatisierbar.
• Keine bekannte Ausnutzung in freier Wildbahn. In der Recherche wurde kein Exploit-Code gefunden.

Unsere Empfehlung

• Software-Lieferanten und interne Entwickler fragen, ob ihre Produkte Restbed verwenden.
• Lockfiles und installierte Binärdateien auf Restbed prüfen.
• Sicherstellen, dass jeder exponierte Dienst hinter einem Proxy oder einer Firewall mit Request-Limiten liegt.
• Das Upstream-Repository und den Hersteller auf eine korrigierte Version überwachen und bei Verfügbarkeit aktualisieren.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Corvusoft Restbed GitHub repository github.com
• Restbed issue #558 github.com
• Restbed service_impl.cpp at e1227a2 github.com
• Restbed session.cpp at e1227a2 github.com
• VulnCheck advisory: restbed through 5.0.0 denial of service www.vulncheck.com
• OSV: CVE-2026-103471 osv.dev
• VulDB entry 412320 vuldb.com
• HOL Guard: CVE-2026-103471 hol.org

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 06:35.