Higress before 2.2.4 panics when processing a Cookie header segment without an equals sign, causing the plugin wrapper to recover and return a continue action that bypasses AI token rate limiting. Unauthenticated attackers can craft a malformed Cookie header to skip rate limit checks and exceed thresholds intended to restrict costly model backend calls.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Не требуются
Нет дополнительных условий
Нужны права
Не требуются
Права не нужны
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Нет
Нет утечки данных
Целостность
Низкое
Частичная модификация данных
Доступность
Низкое
Частичное нарушение работы
Строка CVSS v4.0
Тип уязвимости (CWE)
Уязвимые продукты
higress-group:higress
Ссылки 5
https://github.com/higress-group/higress
disclosure@vulncheck.com
https://github.com/higress-group/higress/blob/v2.2.3/plugins/wasm-go/extensions…
disclosure@vulncheck.com
https://github.com/higress-group/higress/blob/v2.2.4/plugins/wasm-go/extensions…
disclosure@vulncheck.com
https://github.com/higress-group/higress/issues/4599
disclosure@vulncheck.com
https://www.vulncheck.com/advisories/higress-before-2.2.4-rate-limit-bypass-via…
disclosure@vulncheck.com