websocket

Краткое описание В Apache Tomcat обнаружена уязвимость обхода аутентификации через альтернативное имя, позволяющая обойти security constraints для любого WebSocket-эндпоинта. В Debian затронуты пакеты tomcat9, tomcat10 и tomcat11 в конкретных версиях дистрибутива. Для части релизов фиксация уже...

Поведение, распространение и защита Что делает Семейство WailsLoader классифицируется как многоэтапный загрузчик (loader) для платформы Windows. Основная функциональность, подтвержденная текущими образцами, заключается в обеспечении первичного доступа к системе и последующем развертывании...

Краткое описание В пакете undertow для Debian обнаружена уязвимость, позволяющая удаленному атакующему вызвать отказ в обслуживании (DoS) путем исчерпания ресурсов сервера. В версиях 2.3.20-1 для релизов forky и sid ограничения на размер буфера сообщений и время сессии WebSocket не...

Reverse proxy на Nginx принимает запросы клиентов и перенаправляет их внутренним сервисам, скрывая топологию инфраструктуры от внешнего мира. Ключевая задача при настройке — не просто переслать запрос, а корректно передать заголовки, чтобы backend знал реальный IP клиента, оригинальный хост и...

Краткое описание Уязвимость в компоненте Apache Camel Atmosphere Websocket позволяет внешнему отправителю подменить заголовки маршрутизации, перехватывая или блокируя доставку сообщений. Ошибка затрагивает версии Camel от 4.0.0 до исправленных 4.14.9, 4.18.4 и 4.22.0. Механика основана на том...