我的RewriteRule是否受CVE-2024-38475漏洞影响？

问题概述 #

你使用的RewriteRule规则如下：

RewriteRule ^(.*)?$ https://%{SERVER_NAME}/$1 [L,R]

依据CVE-2024-38475的描述：

在服务器上下文中，替换内容以反向引用或变量作为首个片段的情况会受影响。

你不确定这条规则是否存在漏洞风险，以下是具体分析：

CVE-2024-38475核心细节：

Apache HTTP Server 2.4.59及更早版本中mod_rewrite的输出转义不当，允许攻击者将URL映射到服务器允许提供但未有意/直接通过任何URL可达的文件系统位置，导致代码执行或源代码泄露。
在服务器上下文中，替换内容以反向引用或变量作为首个片段的情况会受影响。部分不安全的RewriteRules会因修复失效，确保替换内容受适当约束后，可使用重写标志“UnsafePrefixStat”重新启用。

结论：你的规则不受该漏洞影响 #

具体原因：

• 该漏洞针对的是将请求映射到服务器本地文件系统的场景，而你的规则是外部重定向（带有[R]标志），最终会将用户请求跳转到外部URL，完全不涉及本地文件系统的路径解析逻辑，不会触发漏洞。
• 漏洞描述中提到的风险场景，是替换内容直接以反向引用（如$1）或服务器变量作为开头，进而构造出恶意本地路径。但你的规则替换内容开头是https://这个绝对URL前缀，变量%{SERVER_NAME}和反向引用$1都在该前缀之后，不属于“以反向引用或变量作为首个片段”的情况。

即使这条规则配置在服务器上下文（如<VirtualHost>或全局服务器配置）中，也不存在漏洞风险。

内容的提问来源于stack exchange，提问作者leezii