LoRexxar's Blog
·
Ghost Bits，Java WAF之殇？
内容提要
在BlackHat Asia 2026上，讨论了Java中的Ghost Bits漏洞，该漏洞在类型转换中丢失高位数据，影响软件安全。此漏洞可能导致WAF绕过，具体案例包括Spring框架和Openfire的路径穿越问题。开发者需关注类型转换的潜在风险，以避免安全隐患。
关键要点
-
Ghost Bits漏洞是在Java中类型转换过程中丢失高位数据，影响软件安全。
-
char类型和byte类型的转换是Ghost Bits问题的经典场景，可能导致高位数据丢失。
-
在Java中，有多种常见写法会导致Ghost Bits问题，包括显式的byte强制类型转化和官方JDK方法。
-
Ghost Bits问题可能导致WAF绕过，输入内容在WAF和源代码处理时存在差异。
-
Spring框架中的路径穿越漏洞CVE-2025-41242是由于URI解析不一致导致的Ghost Bits问题。
-
Openfire中的认证绕过漏洞CVE-2023-32315也与Ghost Bits问题相关，利用UTF-16编码绕过了安全检查。
-
开发者需关注类型转换的潜在风险，以避免安全隐患，许多框架中存在类似问题。
延伸解读
Ghost Bits漏洞的影响范围
Ghost Bits漏洞不仅影响Java程序的安全性，还可能导致WAF（Web应用防火墙）绕过。开发者在进行类型转换时，需特别注意高位数据的丢失，避免在安全检查中出现漏洞。
开发者的注意事项
在Java中，char与byte的转换是常见操作，开发者应关注可能导致Ghost Bits问题的代码写法。尤其是使用官方JDK方法时，需仔细阅读文档，避免无意中引入安全隐患。
框架间的不一致性
不同框架对URI解析的处理方式可能存在差异，导致Ghost Bits问题的出现。例如，Spring框架与Jetty的处理不一致，可能引发路径穿越漏洞。开发者需对所用框架的实现细节保持警惕。
延伸问答
Ghost Bits漏洞是什么？
Ghost Bits漏洞是在Java中类型转换过程中丢失高位数据，影响软件安全。
Ghost Bits漏洞如何影响WAF的安全性？
Ghost Bits漏洞可能导致WAF绕过，输入内容在WAF和源代码处理时存在差异。
有哪些常见的Java代码会导致Ghost Bits问题？
常见的写法包括显式的byte强制类型转化、位掩码、OutputStream.write(int)和DataOutputStream.writeBytes()。
Spring框架中与Ghost Bits相关的漏洞是什么？
Spring框架中的路径穿越漏洞CVE-2025-41242是由于URI解析不一致导致的Ghost Bits问题。
Openfire中的Ghost Bits漏洞是如何产生的？
Openfire中的认证绕过漏洞CVE-2023-32315利用UTF-16编码绕过了安全检查，导致Ghost Bits问题。
开发者如何避免Ghost Bits漏洞带来的安全隐患？
开发者需关注类型转换的潜在风险，避免不当的类型强制转化。
