Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2023-29013

Опубликовано: 14 апр. 2023
Источник: nvd
CVSS3: 7.5
EPSS Низкий

Описание

Traefik (pronounced traffic) is a modern HTTP reverse proxy and load balancer for deploying microservices. There is a vulnerability in Go when parsing the HTTP headers, which impacts Traefik. HTTP header parsing could allocate substantially more memory than required to hold the parsed headers. This behavior could be exploited to cause a denial of service. This issue has been patched in versions 2.9.10 and 2.10.0-rc2.

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:traefik:traefik:*:*:*:*:*:*:*:*
Версия до 2.9.10 (исключая)
cpe:2.3:a:traefik:traefik:2.10.0:rc1:*:*:*:*:*:*

EPSS

Процентиль: 65%
0.01085
Низкий

7.5 High

CVSS3

Дефекты

CWE-400
CWE-400

Связанные уязвимости

CVSS3: 7.5
debian
больше 3 лет назад

Traefik (pronounced traffic) is a modern HTTP reverse proxy and load b ...

CVSS3: 7.5
github
больше 3 лет назад

Traefik HTTP header parsing could cause a denial of service

CVSS3: 7.5
altlinux
больше 3 лет назад

ALT-PU-2023-1635: package `traefik` update to version 2.9.10-alt1

CVSS3: 7.5
altlinux
больше 3 лет назад

ALT-PU-2023-1587: package `traefik` update to version 2.9.10-alt1

EPSS

Процентиль: 65%
0.01085
Низкий

7.5 High

CVSS3

Дефекты

CWE-400
CWE-400