Traefik HTTP header parsing could cause a denial of service

CAO 7.5CVE-2023-29013 · GHSA-7hj9-rv74-5g92 · Công bố 14/04/2023 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2023-29013 là lỗ hổng mức CAO (CVSS 7.5) ảnh hưởng github.com/traefik/traefik/v2, traefik (traefik).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 1.1%, cao hơn 65.3% các lỗ hổng khác.
Cách xử lý: cập nhật lên 2.10.0-rc2, 2.9.10 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
github.com/traefik/traefik/v2 Go	`≥ 2.10.0-rc1, < 2.10.0-rc2< 2.9.10`	`2.10.0-rc22.9.10`
traefik traefik	`= 2.10.0< 2.9.10`	`2.9.10`

Mô tả

Impact

There is a vulnerability in Go when parsing the HTTP headers, which impacts Traefik. HTTP header parsing could allocate substantially more memory than required to hold the parsed headers. This behavior could be exploited to cause a denial of service.

References

CVE-2023-24534

Patches

Workarounds

No workaround.

For more information

If you have any questions or comments about this advisory, please open an issue.

Mô tả của NVD

Traefik (pronounced traffic) is a modern HTTP reverse proxy and load balancer for deploying microservices. There is a vulnerability in Go when parsing the HTTP headers, which impacts Traefik. HTTP header parsing could allocate substantially more memory than required to hold the parsed headers. This behavior could be exploited to cause a denial of service. This issue has been patched in versions 2.9.10 and 2.10.0-rc2.