p PatchFirst

CVE-2023-40225

CVE-2023-40225

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

HAProxy through 2.0.32, 2.1.x and 2.2.x through 2.2.30, 2.3.x and 2.4.x through 2.4.23, 2.5.x and 2.6.x before 2.6.15, 2.7.x before 2.7.10, and 2.8.x before 2.8.2 forwards empty Content-Length headers, violating RFC 9110 section 8.6. In uncommon cases, an HTTP/1 server behind HAProxy may interpret the payload as an extra request.

CVSS 7.2 · Hoch · EPSS 2,1% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system · web

Betroffene Produkte und Versionen

  • n/a

    Softwareversionen
    • n/a: Betroffen

    Keine Korrektur veröffentlicht

  • haproxy Debian:12

    Softwareversionen
    • 2.6.12-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.6.12-1+deb12u1

    Auf 2.6.12-1+deb12u1 aktualisieren

  • haproxy Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.6.15-1

    Auf 2.6.15-1 aktualisieren

  • haproxy Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.6.15-1

    Auf 2.6.15-1 aktualisieren

  • haproxy Ubuntu:20.04:LTS

    Softwareversionen
    • 2.0.5-1
    • 2.0.8-1
    • 2.0.9-1
    • 2.0.10-1
    • 2.0.10-1ubuntu1
    • 2.0.11-1ubuntu1
    • 2.0.12-1ubuntu2
    • 2.0.13-1ubuntu2
    • 2.0.13-2
    • 2.0.13-2ubuntu0.1
    • 2.0.13-2ubuntu0.2
    • 2.0.13-2ubuntu0.3
    • 2.0.13-2ubuntu0.5
    • 2.0.29-0ubuntu1
    • 2.0.29-0ubuntu1.1
    • 2.0.29-0ubuntu1.3
    • 2.0.31-0ubuntu0.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.0.31-0ubuntu0.2

    Auf 2.0.31-0ubuntu0.2 aktualisieren

  • haproxy Ubuntu:22.04:LTS

    Softwareversionen
    • 2.2.9-2ubuntu2
    • 2.4.8-1
    • 2.4.8-2ubuntu3
    • 2.4.11-1ubuntu1
    • 2.4.12-1ubuntu1
    • 2.4.12-1ubuntu2
    • 2.4.13-1ubuntu1
    • 2.4.14-1ubuntu1
    • 2.4.18-0ubuntu1
    • 2.4.18-0ubuntu1.1
    • 2.4.18-0ubuntu1.2
    • 2.4.18-0ubuntu1.3
    • 2.4.22-0ubuntu0.22.04.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.4.22-0ubuntu0.22.04.2

    Auf 2.4.22-0ubuntu0.22.04.2 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →