CVE-2024-24791
Açıklama
net/http HTTP/1.1 istemcisi, bir sunucunun "Expect: 100-continue" üst bilgisine sahip bir isteğe bilgilendirme dışı (200 veya daha yüksek) bir durum koduyla yanıt verdiği durumu hatalı işlemiştir. Bu hatalı işlem, istemci bağlantısını geçersiz bir durumda bırakabilir ve bu bağlantı üzerinden gönderilen bir sonraki isteğin başarısız olmasına neden olabilir. Bir net/http/httputil.ReverseProxy proxy'sine istek gönderen bir saldırgan, arka uçtan bilgilendirme dışı bir yanıt alan "Expect: 100-continue" istekleri göndererek bu hatalı işlemi hizmet reddine (DoS) yol açmak için kullanabilir. Bu tür her istek, proxy üzerinde geçersiz bir bağlantı bırakır ve söz konusu bağlantıyı kullanan bir sonraki isteğin başarısız olmasına neden olur.
Nasıl düzeltilir
- stdlib1.21.12, 1.22.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| stdlibGo | v < 1.21.12, 1.22.0-0 ≤ v < 1.22.5 | 1.21.12, 1.22.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.