CVE-2026-57210
Təsvir
Heimdall bulud yerli Identity Aware Proxy və Girişə Nəzarət Qərarı xidmətidir. Versiya 0.17.17-yə qədər, trusted_proxies seçimi konfiqurasiya edildikdə, heimdall müştəri IP ünvanlarını Forwarded (for= parametri) və X-Forwarded-For başlıqlarından çıxarır və onları qayda boru kəmərinə (rule pipeline) Request.ClientIPAddresses kimi təqdim edir. Lakin, çıxarılan dəyərlərin sintaktiki cəhətdən düzgün IP ünvanları olduğu yoxlanılmır. İstənilən sətirlər, yanlış formatlı IP literalları, həmçinin RFC 7239 naməlum dəyərləri və gizlədilmiş identifikatorlar əlavə yoxlamalar olmadan qəbul edilir. Bundan əlavə, Forwarded başlığı analizçisi RFC 7239 dırnaq arası sətirlərini nəzərə almadan vergül (,) və nöqtəli vergül (;) işarələri ilə bölməni həyata keçirir ki, bu da tək bir dırnaq arası dəyərin çoxlu sayda giriş kimi analiz edilməsinə səbəb ola bilər və sonuncu dırnaq simvolları da daxil olmaqla fraqmentlər müstəqil ünvanlar kimi qəbul edilir. Bu problem versiya 0.17.17-də aradan qaldırılmışdır.
Necə düzəltmək olar
- https://github.com/dadrus/heimdall0.17.17 və ya daha yeni versiya
- github.com/dadrus/heimdall0.17.17 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| https://github.com/dadrus/heimdallGo | v < 0.17.17 | 0.17.17 |
| github.com/dadrus/heimdallGo | v < 0.17.17 | 0.17.17 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.