非影资讯
P非影 English
面向安全从业者的中英双语安全研究与漏洞情报精选。

Traefik 3.7.11 及更早版本

bishopfox.com | 博客 | #denial-of-service | #vulnerability | #reverse-proxy | #http3 | #traefik | #timeouts

摘要

Bishop Fox 发现 Traefik 的请求读取超时对 HTTP/3 不生效，未认证客户端可无限期占用上游连接；受影响版本自 2.8.2 起。
发布时间
收录时间

原文 ↗

相关内容

  1. HTTP/3 连接污染：即将到来的威胁？ (portswigger.net)
  2. SonicWall SonicOS 7.1.x和8.0.x版本 (bishopfox.com)
  3. 从拨号音到王座：IVR测试实战 (bishopfox.com)
  4. h2c 走私：通过 HTTP/2 明文（h2c）实现请求走私 (bishopfox.com)
  5. CA Single Sign-On 软件更新：保持安全 (bishopfox.com)
  6. 一个“页边写得下”的费马大定理证明 (blog.trailofbits.com)

返回