p PatchFirst

CVE-2019-19330

CVE-2019-19330

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

The HTTP/2 implementation in HAProxy before 2.0.10 mishandles headers, as demonstrated by carriage return (CR, ASCII 0xd), line feed (LF, ASCII 0xa), and the zero character (NUL, ASCII 0x0), aka Intermediary Encapsulation Attacks.

CVSS 9.8 · Crítica · EPSS 4,0% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system · web

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • haproxy Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.0.10-1

    Actualiza a 2.0.10-1

  • haproxy Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.0.10-1

    Actualiza a 2.0.10-1

  • haproxy Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.0.10-1

    Actualiza a 2.0.10-1

  • haproxy Ubuntu:18.04:LTS

    Versiones
    • 1.7.9-1ubuntu1
    • 1.7.9-1ubuntu2
    • 1.8.4-1
    • 1.8.7-1
    • 1.8.8-1
    • 1.8.8-1ubuntu0.1
    • 1.8.8-1ubuntu0.2
    • 1.8.8-1ubuntu0.3
    • 1.8.8-1ubuntu0.4
    • 1.8.8-1ubuntu0.6
    • 1.8.8-1ubuntu0.7
    • 1.8.8-1ubuntu0.8
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.8.8-1ubuntu0.9

    Actualiza a 1.8.8-1ubuntu0.9

Fuentes originales

Comprueba tu servidor →