p PatchFirst

CVE-2021-39240

CVE-2021-39240

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

An issue was discovered in HAProxy 2.2 before 2.2.16, 2.3 before 2.3.13, and 2.4 before 2.4.3. It does not ensure that the scheme and path portions of a URI have the expected characters. For example, the authority field (as observed on a target HTTP/2 server) might differ from what the routing rules were intended to achieve.

CVSS 7.5 · Hoch · EPSS 2,2% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system · web

Betroffene Produkte und Versionen

  • n/a

    Softwareversionen
    • n/a: Betroffen

    Keine Korrektur veröffentlicht

  • haproxy Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.2.16-1

    Auf 2.2.16-1 aktualisieren

  • haproxy Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.2.16-1

    Auf 2.2.16-1 aktualisieren

  • haproxy Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.2.16-1

    Auf 2.2.16-1 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →