p PatchFirst

CVE-2024-45506

CVE-2024-45506

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

HAProxy 2.9.x before 2.9.10, 3.0.x before 3.0.4, and 3.1.x through 3.1-dev6 allows a remote denial of service for HTTP/2 zero-copy forwarding (h2_send loop) under a certain set of conditions, as exploited in the wild in 2024.

CVSS 7.5 · Alta · EPSS 1,2% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system · web

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • haproxy Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.9.10-1

    Actualiza a 2.9.10-1

  • haproxy Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.9.10-1

    Actualiza a 2.9.10-1

Fuentes originales

Comprueba tu servidor →