CVE-2021-39242
CVE-2021-39242
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
An issue was discovered in HAProxy 2.2 before 2.2.16, 2.3 before 2.3.13, and 2.4 before 2.4.3. It can lead to a situation with an attacker-controlled HTTP Host header, because a mismatch between Host and authority is mishandled.
CVSS 7.5 · Hoch · EPSS 2,2% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system · web
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
haproxy Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2.2.16-1
Auf 2.2.16-1 aktualisieren
haproxy Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2.2.16-1
Auf 2.2.16-1 aktualisieren
haproxy Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2.2.16-1
Auf 2.2.16-1 aktualisieren
Originalquellen
- https://www.mail-archive.com/haproxy%40formilux.org/msg41041.html
- https://git.haproxy.org/?p=haproxy.git%3Ba=commit%3Bh=b5d2b9e154d78e4075db163826c5e0f6d31b2ab1
- https://www.debian.org/security/2021/dsa-4960
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/RPNY4WZIQUAUOCLIMUPC37AQWNXTWIQM/
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/4ALECUZDIMT5FYGP6V6PVSI4BKVZTZWN/
- https://nvd.nist.gov/vuln/detail/CVE-2021-39242