CVE-2025-0108

CVE-2025-0108 — WebSecurity PoC 및 수정 이 저장소는 CVE-2025-0108 문제Nginx와 Apache 간의 경로 혼동/헤더 스머글링를 재현하고 완화하기 위한 소규모 랩 환경을 포함합니다. 이 과제의 목표는 다중 계층 스택Nginx - Flask 백엔드 - Apache/PHP에서 이중 인코딩된 요청이 인증을 우회할 수 있는 방법을 시연하고 백엔드 측 완화 방법을 보여주는 것입니다. 이 환경은 교육 목적으로만 제공됩니다. 목차 CVE-2025-0108/ — 취약한 구현PoC...