p PatchFirst

CVE-2021-39241

CVE-2021-39241

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

An issue was discovered in HAProxy 2.0 before 2.0.24, 2.2 before 2.2.16, 2.3 before 2.3.13, and 2.4 before 2.4.3. An HTTP method name may contain a space followed by the name of a protected resource. It is possible that a server would interpret this as a request for that protected resource, such as in the "GET /admin? HTTP/1.1 /static/images HTTP/1.1" example.

CVSS 5.3 · Media · EPSS 1,7% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system · web

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • haproxy Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.2.16-1

    Actualiza a 2.2.16-1

  • haproxy Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.2.16-1

    Actualiza a 2.2.16-1

  • haproxy Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.2.16-1

    Actualiza a 2.2.16-1

  • haproxy Ubuntu:20.04:LTS

    Versiones
    • 2.0.5-1
    • 2.0.8-1
    • 2.0.9-1
    • 2.0.10-1
    • 2.0.10-1ubuntu1
    • 2.0.11-1ubuntu1
    • 2.0.12-1ubuntu2
    • 2.0.13-1ubuntu2
    • 2.0.13-2
    • 2.0.13-2ubuntu0.1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.0.13-2ubuntu0.2

    Actualiza a 2.0.13-2ubuntu0.2

Fuentes originales

Comprueba tu servidor →