Heimdall은 클라우드 기반 ID 인식 프록시 및 액세스 제어 결정 서비스입니다. 버전 0.17.14 이전에는 Heimdall이 대소문자를 구분하여 호스트 일치를 수행하는 반면, HTTP 호스트 이름은 대소문자를 구분하지 않습니다. 이러한 불일치로 인해 heimdall은 문자 대소문자만 다른 요청 호스트에 대한 규칙을 일치시키지 못하여 요청이 의도한 것과 다르게 분류될 가능성이 있습니다. 이 문제는 버전 0.17.14에서 패치되었습니다.
Heimdall은 클라우드 기반 ID 인식 프록시 및 액세스 제어 결정 서비스입니다. 버전 0.17.14 이전에는 Heimdall이 대소문자를 구분하여 호스트 일치를 수행하는 반면, HTTP 호스트 이름은 대소문자를 구분하지 않습니다. 이러한 불일치로 인해 heimdall은 문자 대소문자만 다른 요청 호스트에 대한 규칙을 일치시키지 못하여 요청이 의도한 것과 다르게 분류될 가능성이 있습니다. 이 문제는 버전 0.17.14에서 패치되었습니다.
왜 이 VPI인가 (설명가능 · 실험적)
VPI 산정 기준
| 영향도 | 78.00 |
| 악용 신호(추가 악용신호 없음) | ×1.00 |
| VPI | 78.00 |
VPI 공식 vpi-v1 기준