PHP Standard Library の HTTP/2 サーバーに content-length 検証漏れ、リクエストスマグリング脆弱性

要約

PHP Standard Library (PSL) の `Psl\H2\ServerConnection` が HTTP/2 HEADERS フレームの content-length ヘッダーと実際の DATA フレームのバイト数を照合していない脆弱性が判明した。悪意あるクライアントはより多い DATA バイトを送信してアプリケーションレベルのサイズ制限を迂回するか、宣言より少ないバイトを送信してストリームを早期に閉じることが可能。脆弱性は `Psl\H2\ServerConnection` を直接使用して untrusted な客側トラフィックを受け入れるユーザーだけが影響を受ける (高水準 API の `Psl\HTTP\Server` は未リリース)。バージョン 6.1.2 と 6.2.1 でパッチ済み、content-length 検証とストリーム別 DATA フレーム長の追跡を実装した。