CVE:CVE-2018-1221
CNNVD:CNNVD-201803-670
Pivotal Cloud Foundry（CF）是美国Pivotal Software公司的一套开源的平台即服务（PaaS）云计算平台，它提供容器调度、持续交付和自动化服务部署等功能。cf-deployment是它的开发版本。routing-release是其中的一个路由组件。
Pivotal CF cf-deployment 1.14.0之前版本和routing-release 0.172.0之前版本中存在安全漏洞，该漏洞源于Cloud Foundry Gorouter没有正确处理AWS Application Load Balancers (ALBs)和其他的HTTP-aware Load Balancers的WebSocket请求。攻击者可利用该漏洞窃取数据或造成拒绝服务。
solution:Upgrade cloudfoundry cf-deployment to a higher version than 1.14.0,and avoid the version (,1.14.0); Upgrade cloudfoundry routing-release to a higher version than 0.172.0,and avoid the version (,0.172.0)