Към съдържанието
Търсене

CVE-2023-54365: Traefik, отказ на услуга

8.7

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

Traefik before 2.10.5 and 3.0.0-beta4 is affected by a denial-of-service vulnerability in HTTP/2 request handling inherited from the Go standard library's HTTP/2 implementation (CVE-2023-44487 / CVE-2023-39325, the 'Rapid Reset' technique). A remote attacker can rapidly create and cancel HTTP/2 streams to exhaust server resources and cause service unavailability.

Засегнати продукти

  • Traefik Traefik: преди 2.10.5; 2.10.5
  • Traefik Traefik: 3.0.0-beta1 преди 3.0.0-beta4; 3.0.0-beta4
  • Red Hat Red Hat OpenShift AI (RHOAI)
  • Red Hat Red Hat OpenShift Dev Spaces

Вид слабост

История

  • 23 юни 2026 Публикувано

Други уязвимости в Traefik Traefik

Първоизточници

CVE-2023-54365: Traefik, отказ на услуга | freedomonline.bg