Traefik 中的 Content-length 标头可能存在拒绝服务漏洞 (CVE-2024-28869)

CVE编号

CVE-2024-28869

利用情况

暂无

补丁情况

N/A

披露时间

2024-04-13

漏洞描述

Traefik是一个HTTP反向代理和负载均衡器。在受影响的版本中，向任何Traefik端点发送带有"Content-length"请求头的GET请求会导致默认配置下的无限挂起。攻击者可以利用这个漏洞来引发拒绝服务。这个漏洞已在版本2.11.2和3.0.0-rc5中得到修复。建议用户进行升级。对于受影响版本，可以通过配置readTimeout选项来缓解这个漏洞。

解决建议

建议您更新当前系统或软件至最新版，完成漏洞的修复。

参考链接
https://doc.traefik.io/traefik/routing/entrypoints/
https://github.com/traefik/traefik/commit/240b83b77351dfd8cadb91c305b84e9d22e0f9c6
https://github.com/traefik/traefik/releases/tag/v2.11.2
https://github.com/traefik/traefik/releases/tag/v3.0.0-rc5
https://github.com/traefik/traefik/security/advisories/GHSA-4vwx-54mw-vqfw

CVSS3评分 7.5

• 攻击路径 网络
• 攻击复杂度 低
• 权限要求 无
• 影响范围 未更改
• 用户交互 无
• 可用性 高
• 保密性 无
• 完整性 无

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

CWE-ID	漏洞类型

Exp相关链接

- avd.aliyun.com