CVE-2024-24791
Təsvir
net/http HTTP/1.1 müştərisi serverin "Expect: 100-continue" başlığı ilə sorğuya qeyri-informasiya (200 və ya daha yüksək) statusu ilə cavab verdiyi halı düzgün idarə etmirdi. Bu səhv idarəetmə müştəri bağlantısını etibarsız vəziyyətdə qoya bilərdi və bu bağlantı üzərindən göndərilən növbəti sorğu uğursuz olardı. net/http/httputil.ReverseProxy proxy-sinə sorğu göndərən hücumçu bu səhv idarəetmədən istifadə edərək backend-dən qeyri-informasiya cavabı doğuran "Expect: 100-continue" sorğuları göndərməklə xidmətdən imtinaya səbəb ola bilər. Hər belə sorğu proxy-ni etibarsız bağlantı ilə qoyur və həmin bağlantıdan istifadə edən bir sonrakı sorğunun uğursuz olmasına səbəb olur.
Necə düzəltmək olar
- stdlib1.21.12, 1.22.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| stdlibGo | v < 1.21.12, 1.22.0-0 ≤ v < 1.22.5 | 1.21.12, 1.22.5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.