Tóm tắt nhanh
- CVE-2023-54365 là lỗ hổng mức CAO (CVSS 7.5) ảnh hưởng github.com/traefik/traefik, go (golang), traefik (traefik).
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.77%, cao hơn 55.8% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 3.0.0-beta4, 2.10.5, 1.21.3, 1.20.10 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| github.com/traefik/traefik Go | ≥ 3.0.0-beta1, < 3.0.0-beta4< 2.10.5
| 3.0.0-beta42.10.5
|
| go | ≥ 1.21.0, < 1.21.3< 1.20.10
| 1.21.31.20.10
|
| traefik | = 3.0.0< 2.10.5
| 2.10.5
|
Mô tả
Impact
A vulnerability CVE-2023-39325 exists in Go managing HTTP/2 requests, which impacts Traefik. This vulnerability could be exploited to cause a denial of service.
References
Patches
Mô tả của NVD
Traefik before 2.10.5 and 3.0.0-beta4 is affected by a denial-of-service vulnerability in HTTP/2 request handling inherited from the Go standard library's HTTP/2 implementation (CVE-2023-44487 / CVE-2023-39325, the 'Rapid Reset' technique). A remote attacker can rapidly create and cancel HTTP/2 streams to exhaust server resources and cause service unavailability.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí