Skip to content
OpenAdvisories
Medium WID-SEC-2023-0819 1 CVE

HAProxy Enterprise: Schwachstelle ermöglicht HTTP Request Smuggling

Published Mar 30, 2023 · Updated Mar 30, 2023 · de-DE

Vendor: HAProxy Product: Enterprise < 2.6.8 Product: Enterprise < 2.7.1 Product: HAProxy Platform: Linux

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in HAProxy Enterprise ausnutzen, um einen HTTP Request Smuggling Angriff durchzuführen.

Product

HAProxy Enterprise ist ein weit verbreiteter Open Source Software Load Balancer und Application Delivery Controller.

Vulnerabilities 1

  • High 7.3
    CVE-2023-25950 Public exploit

    HTTP request/response smuggling vulnerability in HAProxy version 2.7.0, and 2.6.1 to 2.6.7 allows a remote attacker to …

    HAProxy HAProxy haproxy Debian

Revision history

  1. #1

    Initiale Fassung

References