1
0
miroir de https://github.com/therootcompany/greenlock.js.git synchronisé 2024-11-16 17:29:00 +00:00

v2.4.2 proactive domain fronting protection

Cette révision appartient à :
AJ ONeal 2018-08-24 23:38:00 -06:00
Parent 2cfba7a2e7
révision 8c32887b10

Voir le fichier

@ -517,7 +517,7 @@ Greenlock.create = function (gl) {
req.headers.host = host.join(':');
}
if (gl.__sni_allow_fronting) {
if (!gl.__sni_allow_domain_fronting) {
if (req.socket && 'string' === typeof req.socket.servername) {
if (safehost && (safehost !== req.socket.servername.toLowerCase())) {
res.statusCode = 400;