CVE-2023-25950
CVE-2023-25950
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
HTTP request/response smuggling vulnerability in HAProxy version 2.7.0, and 2.6.1 to 2.6.7 allows a remote attacker to alter a legitimate user's request. As a result, the attacker may obtain sensitive information or cause a denial-of-service (DoS) condition.
CVSS 7.3 · Hoch · EPSS 3,0% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system · web
Betroffene Produkte und Versionen
haproxy
- Softwareversionen
- version 2.7.0, and version 2.6.1 to 2.6.7: Betroffen
Keine Korrektur veröffentlicht
haproxy Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2.6.8-1
Auf 2.6.8-1 aktualisieren
haproxy Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2.6.8-1
Auf 2.6.8-1 aktualisieren
haproxy Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2.6.8-1
Auf 2.6.8-1 aktualisieren