p PatchFirst

CVE-2019-19330

CVE-2019-19330

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

The HTTP/2 implementation in HAProxy before 2.0.10 mishandles headers, as demonstrated by carriage return (CR, ASCII 0xd), line feed (LF, ASCII 0xa), and the zero character (NUL, ASCII 0x0), aka Intermediary Encapsulation Attacks.

CVSS 9.8 · Критический · EPSS 4,0% · Есть исправление

Опубликовано
Обновлено

Стек: system · web

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • haproxy Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.0.10-1

    Обновитесь до 2.0.10-1

  • haproxy Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.0.10-1

    Обновитесь до 2.0.10-1

  • haproxy Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.0.10-1

    Обновитесь до 2.0.10-1

  • haproxy Ubuntu:18.04:LTS

    Версии
    • 1.7.9-1ubuntu1
    • 1.7.9-1ubuntu2
    • 1.8.4-1
    • 1.8.7-1
    • 1.8.8-1
    • 1.8.8-1ubuntu0.1
    • 1.8.8-1ubuntu0.2
    • 1.8.8-1ubuntu0.3
    • 1.8.8-1ubuntu0.4
    • 1.8.8-1ubuntu0.6
    • 1.8.8-1ubuntu0.7
    • 1.8.8-1ubuntu0.8
    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.8.8-1ubuntu0.9

    Обновитесь до 1.8.8-1ubuntu0.9

Первоисточники

Проверьте свой сервер →