Уязвимость обратного прокси сервера Containous Traefik связана с недостаточной обработкой исключительных состояний при обработке заголовков Content-Length в результате некорректно заданного параметра продолжительности чтения входящих запросов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании
Использование рекомендаций:
https://github.com/traefik/traefik/security/advisories/GHSA-4vwx-54mw-vqfw
https://github.com/traefik/traefik/commit/240b83b77351dfd8cadb91c305b84e9d22e0f9c6
https://github.com/traefik/traefik/releases/tag/v2.11.2
https://github.com/traefik/traefik/releases/tag/v3.0.0-rc5
Компенсирующие меры:
При невозможности установки обновлений рекомендуется настроить параметр продолжительности чтения входящих запросов - readTimeout.
Более подробное описание доступно по ссылке:
https://doc.traefik.io/traefik/routing/entrypoints/#respondingtimeouts
| Балл | 7.8 — высокая опасность |