| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|---|---|
| github.com/traefik/traefik | mọi phiên bản | |
| github.com/traefik/traefik/v2 | < 2.10.6 | 2.10.6 |
| github.com/traefik/traefik/v3 | < 3.0.0-beta5 | 3.0.0-beta5 |
| traefik | = 3.0.0≤ 2.10.5 |
There is a potential vulnerability in Traefik managing the ACME HTTP challenge.
When Traefik is configured to use the HTTPChallenge to generate and renew the Let's Encrypt TLS certificates, the delay authorized to solve the challenge (50 seconds) can be exploited by attackers (slowloris attack).
Replace the HTTPChallenge with the TLSChallenge or the DNSChallenge.
If you have any questions or comments about this advisory, please open an issue.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí