Caleb Doxsey pomerium 代码问题漏洞 CVE-2021-39162 CNNVD-202109-530
5.0
AV
AC
AU
C
I
A
发布：
2021-09-09
修订：
2024-11-21
Caleb Doxsey pomerium是Caleb Doxsey开源的一个应用程序。一种身份识别代理，可以安全地访问内部应用程序。 Pomerium 存在代码问题漏洞，该漏洞源于如果在同一个 IO 事件中收到 H/2 GOAWAY 和 SETTINGS 帧，则 Pomerium 所基于的 Envoy 可能会异常终止。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有3条受影响产品信息
