CVE-2023-45539

HAProxy before 2.8.2 accepts # as part of the URI component, which might allow remote attackers to obtain sensitive information or have unspecified ot...

原文の説明

取得元が公開している説明をそのまま載せています (多くは英語)。

HAProxy before 2.8.2 accepts # as part of the URI component, which might allow remote attackers to obtain sensitive information or have unspecified other impact upon misinterpretation of a path_end rule, such as routing index.html#.png to a static server.

出典: OSV.dev (Open Source Vulnerabilities) NVD OSV

影響パッケージ

Bitnami haproxy

[{"type":"SEMVER","events":[{"introduced":"0"},{"fixed":"2.8.2"}]}]

ディストリビューション別の修正状況

各ディストリビューションが公開している、この CVE の修正パッケージ

Debian DEBIAN-CVE-2023-45539 haproxy 修正版: 2.2.9-2+deb11u6

参照URL

web git.haproxy.org
web lists.debian.org
web lists.w3.org
web mail-archive.com
web nvd.nist.gov