Plan darmowy, bez karty, pierwszy błąd w kilka minut.
Załóż projekt za darmoDowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Luka w mechanizmach bezpieczeństwa ASP.NET Core Kestrel umożliwia ponowne przetworzenie nieprzeczytanych bajtów treści żądania po przerwaniu połączenia jako kolejnego żądania. Może to prowadzić do ataków typu HTTP request smuggling lub desynchronizacji połączeń.
Luka odmowy usługi w ASP.NET Core Kestrel pozwala nieuwierzytelnionemu atakującemu wywołać zakleszczenie wątków i wyczerpać zasoby serwera za pomocą spreparowanych sekwencji przerwania połączenia.
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.