p PatchFirst

CVE-2024-39321

CVE-2024-39321 · Traefik vulnerable to bypassing IP allow-lists via HTTP/3 early data requests in QUIC 0-RTT handshakes

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Traefik is an HTTP reverse proxy and load balancer. Versions prior to 2.11.6, 3.0.4, and 3.1.0-rc3 have a vulnerability that allows bypassing IP allow-lists via HTTP/3 early data requests in QUIC 0-RTT handshakes sent with spoofed IP addresses. Versions 2.11.6, 3.0.4, and 3.1.0-rc3 contain a patch for this issue. No known workarounds are available.

CVSS 7.5 · Alta · EPSS 0,6%

Publicación
Actualización

Pila tecnológica: web

Productos y versiones afectados

  • traefik

    Versiones
    • < 2.11.6: Afectada
    • >= 3.0.0-beta3, < 3.0.4: Afectada
    • >= 3.1.0-rc1, < 3.1.0-rc3: Afectada

    Sin corrección publicada

Fuentes originales

Comprueba tu servidor →