CVE-2021-39242
CVE-2021-39242
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
An issue was discovered in HAProxy 2.2 before 2.2.16, 2.3 before 2.3.13, and 2.4 before 2.4.3. It can lead to a situation with an attacker-controlled HTTP Host header, because a mismatch between Host and authority is mishandled.
CVSS 7.5 · Alta · EPSS 2,2% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system · web
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
haproxy Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.2.16-1
Actualiza a 2.2.16-1
haproxy Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.2.16-1
Actualiza a 2.2.16-1
haproxy Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.2.16-1
Actualiza a 2.2.16-1
Fuentes originales
- https://www.mail-archive.com/haproxy%40formilux.org/msg41041.html
- https://git.haproxy.org/?p=haproxy.git%3Ba=commit%3Bh=b5d2b9e154d78e4075db163826c5e0f6d31b2ab1
- https://www.debian.org/security/2021/dsa-4960
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/RPNY4WZIQUAUOCLIMUPC37AQWNXTWIQM/
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/4ALECUZDIMT5FYGP6V6PVSI4BKVZTZWN/
- https://nvd.nist.gov/vuln/detail/CVE-2021-39242