CVE-2023-25950

HTTP request/response smuggling vulnerability in HAProxy version 2.7.0, and 2.6.1 to 2.6.7 allows a remote attacker to alter a legitimate user's reque...

原文の説明

取得元が公開している説明をそのまま載せています (多くは英語)。

HTTP request/response smuggling vulnerability in HAProxy version 2.7.0, and 2.6.1 to 2.6.7 allows a remote attacker to alter a legitimate user's request. As a result, the attacker may obtain sensitive information or cause a denial-of-service (DoS) condition.

出典: OSV.dev (Open Source Vulnerabilities) NVD OSV

影響パッケージ

Bitnami haproxy

[{"type":"SEMVER","events":[{"introduced":"2.6.1"},{"fixed":"2.6.8"},{"introduced":"2.7.0"},{"fixed":"2.7.1"}]}]

ディストリビューション別の修正状況

各ディストリビューションが公開している、この CVE の修正パッケージ

Debian DEBIAN-CVE-2023-25950 haproxy 修正版: 2.6.8-1

参照URL

advisory jvn.jp
web git.haproxy.org
web haproxy.org
web nvd.nist.gov