CVE-2022-2880
Təsvir
ReverseProxy tərəfindən yönləndirilən sorğular daxil olan sorğunun xam sorğu parametrlərini, o cümlədən net/http tərəfindən rədd edilən təhlil edilə bilməyən parametrləri də ehtiva edir. Bu, Go proksisi təhlil edilə bilməyən dəyərə malik parametri yönləndirdikdə sorğu parametrinin qaçaqçılığına (query parameter smuggling) yol aça bilər. Düzəlişdən sonra, çıxan sorğunun Form sahəsi ReverseProxy-nin Director funksiyası geri döndükdən sonra təyin edildikdə (bu, proksinin sorğu parametrlərini təhlil etdiyini göstərir), ReverseProxy yönləndirilən sorğudakı sorğu parametrlərini təmizləyir. Sorğu parametrlərini təhlil etməyən proksilər orijinal sorğu parametrlərini dəyişdirilmədən yönləndirməyə davam edir.
Necə düzəltmək olar
- golang go1.18.7, 1.19.2 və ya daha yeni versiya
- stdlib1.18.7, 1.19.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| golang go | v < 1.18.7, 1.19.0 ≤ v < 1.19.2 | 1.18.7, 1.19.2 |
| stdlibGo | v < 1.18.7, 1.19.0-0 ≤ v < 1.19.2 | 1.18.7, 1.19.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.