Refit - это автоматическая типобезопасная библиотека REST для .NET Core, Xamarin и .NET. Различные атрибуты Refit, связанные с заголовками …

Refit - это автоматическая типобезопасная библиотека REST для .NET Core, Xamarin и .NET. Различные атрибуты Refit, связанные с заголовками (Header, HeaderCollection и Authorize), уязвимы для внедрения CRLF. Способ добавления HTTP-заголовков в запрос осуществляется через метод `HttpHeaders.TryAddWithoutValidation`. Этот метод не проверяет наличие символов CRLF в значении заголовка. Это означает, что любые заголовки, добавленные в запрос refit, уязвимы для внедрения CRLF. В общем, внедрение CRLF в HTTP-заголовок (при использовании HTTP/1.1) означает, что можно внедрить дополнительные HTTP-заголовки или пронести целые HTTP-запросы. Если приложение, использующее библиотеку Refit, передает значение, контролируемое пользователем, в заголовок, то это приложение становится уязвимым для внедрения CRLF. Это не обязательно является проблемой безопасности для приложения командной строки, подобного приведенному выше, но если такой код присутствует в веб-приложении, то оно становится уязвимым для разделения запросов (как показано в PoC) и, следовательно, для Server Side Request Forgery. Строго говоря, это потенциальная уязвимость в приложениях, использующих Refit, а не в самом Refit. Эта проблема была решена в версиях 7.2.22 и 8.0.0, и всем пользователям рекомендуется обновиться. Известных обходных путей для этой уязвимости нет.