p PatchFirst

CVE-2021-39240

CVE-2021-39240

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

An issue was discovered in HAProxy 2.2 before 2.2.16, 2.3 before 2.3.13, and 2.4 before 2.4.3. It does not ensure that the scheme and path portions of a URI have the expected characters. For example, the authority field (as observed on a target HTTP/2 server) might differ from what the routing rules were intended to achieve.

CVSS 7.5 · Alta · EPSS 2,2% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system · web

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • haproxy Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.2.16-1

    Actualiza a 2.2.16-1

  • haproxy Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.2.16-1

    Actualiza a 2.2.16-1

  • haproxy Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.2.16-1

    Actualiza a 2.2.16-1

Fuentes originales

Comprueba tu servidor →