CVE-2023-0836
CVE-2023-0836
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
An information leak vulnerability was discovered in HAProxy 2.1, 2.2 before 2.2.27, 2.3, 2.4 before 2.4.21, 2.5 before 2.5.11, 2.6 before 2.6.8, 2.7 before 2.7.1. There are 5 bytes left uninitialized in the connection buffer when encoding the FCGI_BEGIN_REQUEST record. Sensitive data may be disclosed to configured FastCGI backends in an unexpected way.
CVSS 7.5 · Hoch · EPSS 1,2% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system · web
Betroffene Produkte und Versionen
haproxy
- Softwareversionen
- HAProxy 2.8, HAProxy 2.7.1, HAProxy 2.6.8, HAProxy 2.5.11, HAProxy 2.4.21, HAProxy 2.2.27: Betroffen
Keine Korrektur veröffentlicht
haproxy Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2.6.8-1
Auf 2.6.8-1 aktualisieren
haproxy Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2.6.8-1
Auf 2.6.8-1 aktualisieren
haproxy Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2.6.8-1
Auf 2.6.8-1 aktualisieren
haproxy Ubuntu:22.04:LTS
- Softwareversionen
- 2.2.9-2ubuntu2
- 2.4.8-1
- 2.4.8-2ubuntu3
- 2.4.11-1ubuntu1
- 2.4.12-1ubuntu1
- 2.4.12-1ubuntu2
- 2.4.13-1ubuntu1
- 2.4.14-1ubuntu1
- 2.4.18-0ubuntu1
- 2.4.18-0ubuntu1.1
- 2.4.18-0ubuntu1.2
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2.4.18-0ubuntu1.3
Auf 2.4.18-0ubuntu1.3 aktualisieren