Traefik - это обратный прокси HTTP и балансировщик нагрузки. До версий 2.11.43, 3.6.14 и 3.7.0-rc.2 в промежуточном программном обеспечении…

Traefik - это обратный прокси HTTP и балансировщик нагрузки. До версий 2.11.43, 3.6.14 и 3.7.0-rc.2 в промежуточном программном обеспечении Traefik BasicAuth есть уязвимость побочного канала, которая позволяет злоумышленнику перечислять действительные имена пользователей через различия во времени ответа. Переменная, предназначенная для хранения постоянного тайна резервного тайна, всегда разрешается в пустой строке, вызывая постоянное сравнение с коротким замыканием в микросекундах, а не выполнение полной оценки bcrypt. Это восстанавливает исходное время оракула и позволяет отличить существующих пользователей от несуществующих, измеряя время отклика аутентификации. Этот вопрос был исправлен в версиях 2.11.43, 3.6.14 и 3.7.0-rc.2.