p PatchFirst

CVE-2023-40225

CVE-2023-40225

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

HAProxy through 2.0.32, 2.1.x and 2.2.x through 2.2.30, 2.3.x and 2.4.x through 2.4.23, 2.5.x and 2.6.x before 2.6.15, 2.7.x before 2.7.10, and 2.8.x before 2.8.2 forwards empty Content-Length headers, violating RFC 9110 section 8.6. In uncommon cases, an HTTP/1 server behind HAProxy may interpret the payload as an extra request.

CVSS 7.2 · Alta · EPSS 2,1% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system · web

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • haproxy Debian:12

    Versiones
    • 2.6.12-1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.6.12-1+deb12u1

    Actualiza a 2.6.12-1+deb12u1

  • haproxy Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.6.15-1

    Actualiza a 2.6.15-1

  • haproxy Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.6.15-1

    Actualiza a 2.6.15-1

  • haproxy Ubuntu:20.04:LTS

    Versiones
    • 2.0.5-1
    • 2.0.8-1
    • 2.0.9-1
    • 2.0.10-1
    • 2.0.10-1ubuntu1
    • 2.0.11-1ubuntu1
    • 2.0.12-1ubuntu2
    • 2.0.13-1ubuntu2
    • 2.0.13-2
    • 2.0.13-2ubuntu0.1
    • 2.0.13-2ubuntu0.2
    • 2.0.13-2ubuntu0.3
    • 2.0.13-2ubuntu0.5
    • 2.0.29-0ubuntu1
    • 2.0.29-0ubuntu1.1
    • 2.0.29-0ubuntu1.3
    • 2.0.31-0ubuntu0.1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.0.31-0ubuntu0.2

    Actualiza a 2.0.31-0ubuntu0.2

  • haproxy Ubuntu:22.04:LTS

    Versiones
    • 2.2.9-2ubuntu2
    • 2.4.8-1
    • 2.4.8-2ubuntu3
    • 2.4.11-1ubuntu1
    • 2.4.12-1ubuntu1
    • 2.4.12-1ubuntu2
    • 2.4.13-1ubuntu1
    • 2.4.14-1ubuntu1
    • 2.4.18-0ubuntu1
    • 2.4.18-0ubuntu1.1
    • 2.4.18-0ubuntu1.2
    • 2.4.18-0ubuntu1.3
    • 2.4.22-0ubuntu0.22.04.1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.4.22-0ubuntu0.22.04.2

    Actualiza a 2.4.22-0ubuntu0.22.04.2

Fuentes originales

Comprueba tu servidor →