OpenResty — это высокопроизводительная веб-платформа. Начиная с версии 1.29.2.1 и до версии 1.29.2.5, в реализации восходящего протокола PROXY v2 существует уязвимость записи за пределами допустимого диапазона. Когда OpenResty настроен на отправку заголовков протокола PROXY версии 2 на вышестоящие серверы, создание заголовка в патче потокового прокси-протокола v2 может записывать данные за пределы выделенного буфера, что приводит к сбою рабочего процесса и отказу в обслуживании.
Затрагиваются только конфигурации, которые явно включают протокол PROXY v2 для восходящих соединений. Эта проблема исправлена в версии 1.29.2.5.
Показать оригинальное описание (EN)
OpenResty is a high performance web platform. From 1.29.2.1 to before 1.29.2.5, an out-of-bounds write vulnerability exists in the upstream PROXY protocol v2 implementation. When OpenResty is configured to send PROXY protocol version 2 headers to upstream servers, constructing the header in the stream proxy protocol v2 patch can write beyond the bounds of the allocated buffer, causing the worker process to crash and resulting in a denial of service. Only configurations that explicitly enable PROXY protocol v2 for upstream connections are impacted. This issue is fixed in version 1.29.2.5.
Характеристики атаки
Последствия
Строка CVSS v3.1
Тип уязвимости (CWE)
Уязвимые продукты 1
| Конфигурация | От (включительно) | До (исключительно) |
|---|---|---|
|
Openresty Openresty
cpe:2.3:a:openresty:openresty:*:*:*:*:*:*:*:*
|
1.29.2.1
|
1.29.2.5
|