CVE-2023-0836
CVE-2023-0836
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
An information leak vulnerability was discovered in HAProxy 2.1, 2.2 before 2.2.27, 2.3, 2.4 before 2.4.21, 2.5 before 2.5.11, 2.6 before 2.6.8, 2.7 before 2.7.1. There are 5 bytes left uninitialized in the connection buffer when encoding the FCGI_BEGIN_REQUEST record. Sensitive data may be disclosed to configured FastCGI backends in an unexpected way.
CVSS 7.5 · Alta · EPSS 1,2% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system · web
Productos y versiones afectados
haproxy
- Versiones
- HAProxy 2.8, HAProxy 2.7.1, HAProxy 2.6.8, HAProxy 2.5.11, HAProxy 2.4.21, HAProxy 2.2.27: Afectada
Sin corrección publicada
haproxy Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.6.8-1
Actualiza a 2.6.8-1
haproxy Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.6.8-1
Actualiza a 2.6.8-1
haproxy Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.6.8-1
Actualiza a 2.6.8-1
haproxy Ubuntu:22.04:LTS
- Versiones
- 2.2.9-2ubuntu2
- 2.4.8-1
- 2.4.8-2ubuntu3
- 2.4.11-1ubuntu1
- 2.4.12-1ubuntu1
- 2.4.12-1ubuntu2
- 2.4.13-1ubuntu1
- 2.4.14-1ubuntu1
- 2.4.18-0ubuntu1
- 2.4.18-0ubuntu1.1
- 2.4.18-0ubuntu1.2
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.4.18-0ubuntu1.3
Actualiza a 2.4.18-0ubuntu1.3