CVE-2026-57210
Açıklama
Heimdall, bulut yerli bir Kimlik Farkındalıklı Proxy ve Erişim Kontrol Karar servisidir. Versiyon 0.17.17 öncesinde, trusted_proxies seçeneği yapılandırıldığında, heimdall istemci IP adreslerini Forwarded (for= parametresi) ve X-Forwarded-For başlıklarından çıkarır ve bunları kural hattına Request.ClientIPAddresses olarak sunar. Ancak, çıkarılan değerlerin sözdizimsel olarak geçerli IP adresleri olduğu doğrulanmamaktadır. Rastgele dizgiler, hatalı biçimlendirilmiş IP sabitleri, RFC 7239 bilinmeyen değerleri ve gizlenmiş tanımlayıcılar daha fazla kontrol yapılmadan kabul edilmektedir. Ek olarak, Forwarded başlığı ayrıştırıcısı, RFC 7239 tırnak içine alınmış dizgileri hesaba katmadan , ve ; karakterlerine göre ayırma işlemi yapmaktadır; bu durum, tek bir tırnak içindeki değerin, sondaki tırnak karakterleri dahil parçaların bağımsız adresler olarak değerlendirildiği birden fazla giriş olarak ayrıştırılmasına neden olabilir. Bu sorun versiyon 0.17.17 ile düzeltilmiştir.
Nasıl düzeltilir
- https://github.com/dadrus/heimdall0.17.17 ya da sonraki bir sürüm
- github.com/dadrus/heimdall0.17.17 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| https://github.com/dadrus/heimdallGo | v < 0.17.17 | 0.17.17 |
| github.com/dadrus/heimdallGo | v < 0.17.17 | 0.17.17 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.