BDU:2024-03430

Уязвимость обратного прокси сервера Containous Traefik, связанная с неконтролируемым расходом ресурсов, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2024-05-02

Описание

Уязвимость обратного прокси сервера Containous Traefik связана с неконтролируемым расходом ресурсов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Затрагиваемое ПО и версии

Traefik (до 2.10.5 включительно)Traefik (от 3.0.0-beta1 до 3.0.0-beta4 включительно)

Способ устранения

Использование рекомендаций:
https://github.com/traefik/traefik/releases/tag/v2.10.6
https://github.com/traefik/traefik/releases/tag/v3.0.0-beta5

Оценка CVSS

Балл	7.8 — высокая опасность

Источники и патчи

https://github.com/traefik/traefik/releases/tag/v2.10.6 https://github.com/traefik/traefik/releases/tag/v3.0.0-beta5 https://github.com/traefik/traefik/security/advisories/GHSA-6fwg-jrfw-ff7p

Проверьте безопасность своего сайта и почты → Полная проверка домена