CVE-2024-52003

CVE-2024-52003 · X-Forwarded-Prefix Header still allows for Open Redirect in traefik

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

Traefik (pronounced traffic) is an HTTP reverse proxy and load balancer. There is a vulnerability in Traefik that allows the client to provide the X-Forwarded-Prefix header from an untrusted source. This issue has been addressed in versions 2.11.14 and 3.2.1. Users are advised to upgrade. There are no known workarounds for this vulnerability.

CVSS 6.3 · Средний · EPSS 0,4%

Опубликовано: 2024-11-29T18:15:34.123Z
Обновлено: 2024-12-02T11:19:36.740Z

Стек: web

Затронутые продукты и версии

traefik
Версии
- < 2.11.14: Затронуто
- >= 3.0.0, < 3.2.1: Затронуто
Нет опубликованного исправления

Первоисточники

Проверьте свой сервер →