Go-proxyproto Project

Go-proxyproto

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
  • EPSS 0.91%
  • Veröffentlicht 21.07.2021 07:15:07
  • Zuletzt bearbeitet 21.11.2024 05:51:39

The package github.com/pires/go-proxyproto before 0.6.0 are vulnerable to Denial of Service (DoS) via creating connections without the proxy protocol header.

  • EPSS 1.35%
  • Veröffentlicht 08.03.2021 05:15:12
  • Zuletzt bearbeitet 21.11.2024 05:51:33

The package github.com/pires/go-proxyproto before 0.5.0 are vulnerable to Denial of Service (DoS) via the parseVersion1() function. The reader in this package is a default bufio.Reader wrapping a net.Conn. It will read from the connection until it fi...