CVE-2024-28869
Yüksek
Açıklama
Traefik bir HTTP ters vekil sunucusu ve yük dengeleyicidir. Etkilenen sürümlerde, herhangi bir Traefik uç noktasına "Content-length" istek başlığı ile GET isteği gönderilmesi, varsayılan yapılandırmada süresiz bir askıda kalma durumuna yol açar. Bu güvenlik açığı, saldırganlar tarafından hizmet reddine neden olmak için istismar edilebilir. Bu açık 2.11.2 ve 3.0.0-rc5 sürümlerinde giderilmiştir. Kullanıcıların yükseltme yapmaları önerilir. Etkilenen sürümler için bu açık, readTimeout seçeneği yapılandırılarak hafifletilebilir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
Ürün
Traefik
Yayın12 Nis 2024
İlk görülme12 Nis 2024
Zayıflık türüCWE-755CWE-755
Nasıl düzeltilir
Güncelleyin
- traefik traefik2.11.2 ya da sonraki bir sürüm
- github.com/traefik/traefik/v33.0.0-rc5 ya da sonraki bir sürüm
- github.com/traefik/traefik/v22.11.2 ya da sonraki bir sürüm
- github.com/traefik/traefik2.11.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| traefik traefik | v < 2.11.2, 3.0.0 | 2.11.2 |
| github.com/traefik/traefik/v3Go | 3.0.0-beta3 ≤ v < 3.0.0-rc5 | 3.0.0-rc5 |
| github.com/traefik/traefik/v2Go | v < 2.11.2 | 2.11.2 |
| github.com/traefik/traefikGo | v < 2.11.2, Aralık belirtilmemiş | 2.11.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.