CVE:CVE-2023-29013
CNNVD:CNNVD-202304-1196
Containous Traefik是美国Containous公司的一款反向代理和负载平衡器。
Containous Traefik 存在资源管理错误漏洞，该漏洞源于GO在解析HTTP 标头时会分配比保存已解析标头所需更多的内存。攻击者可利用该漏洞造成拒绝服务。受影响的产品和版本：Go 1.20.2版本，Traefik 2.9.9及之前版本，Traefik 2.10.0-rc1及之前版本。
solution:Upgrade traefik traefik to a higher version than 2.9.10,2.10.0:rc1,and avoid the version (,2.9.10),2.10.0:rc1