p PatchFirst

CVE-2013-1912

CVE-2013-1912

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

Buffer overflow in HAProxy 1.4 through 1.4.22 and 1.5-dev through 1.5-dev17, when HTTP keep-alive is enabled, using HTTP keywords in TCP inspection rules, and running with rewrite rules that appends to requests, allows remote attackers to cause a denial of service (crash) and possibly execute arbitrary code via crafted pipelined HTTP requests that prevent request realignment from occurring.

EPSS 5,6% · Есть исправление

Опубликовано
Обновлено

Стек: system · web

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • haproxy Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.4.23-1

    Обновитесь до 1.4.23-1

  • haproxy Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.4.23-1

    Обновитесь до 1.4.23-1

  • haproxy Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.4.23-1

    Обновитесь до 1.4.23-1

Первоисточники

Проверьте свой сервер →