Поиск уязвимостей
Количество 8
Количество 8
CVE-2019-19330
The HTTP/2 implementation in HAProxy before 2.0.10 mishandles headers, as demonstrated by carriage return (CR, ASCII 0xd), line feed (LF, ASCII 0xa), and the zero character (NUL, ASCII 0x0), aka Intermediary Encapsulation Attacks.
CVE-2019-19330
The HTTP/2 implementation in HAProxy before 2.0.10 mishandles headers, as demonstrated by carriage return (CR, ASCII 0xd), line feed (LF, ASCII 0xa), and the zero character (NUL, ASCII 0x0), aka Intermediary Encapsulation Attacks.
CVE-2019-19330
The HTTP/2 implementation in HAProxy before 2.0.10 mishandles headers, as demonstrated by carriage return (CR, ASCII 0xd), line feed (LF, ASCII 0xa), and the zero character (NUL, ASCII 0x0), aka Intermediary Encapsulation Attacks.
CVE-2019-19330
The HTTP/2 implementation in HAProxy before 2.0.10 mishandles headers, ...
GHSA-x4px-pm9c-vmjm
The HTTP/2 implementation in HAProxy before 2.0.10 mishandles headers, as demonstrated by carriage return (CR, ASCII 0xd), line feed (LF, ASCII 0xa), and the zero character (NUL, ASCII 0x0), aka Intermediary Encapsulation Attacks.
BDU:2020-02041
Уязвимость серверного программного обеспечения HAProxy, связанная с неправильным выполнением очистки HTTP-заголовков при преобразовании из HTTP/2 в HTTP/1, позволяющая нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании
ELSA-2020-1725
ELSA-2020-1725: haproxy security, bug fix, and enhancement update (MODERATE)
ALT-PU-2019-3294
ALT-PU-2019-3294: package `haproxy` update to version 2.0.11-alt1
Уязвимостей на страницу
Уязвимость | CVSS | EPSS | Опубликовано | |
|---|---|---|---|---|
 | CVE-2019-19330 The HTTP/2 implementation in HAProxy before 2.0.10 mishandles headers, as demonstrated by carriage return (CR, ASCII 0xd), line feed (LF, ASCII 0xa), and the zero character (NUL, ASCII 0x0), aka Intermediary Encapsulation Attacks. | CVSS3: 9.8 | 4% Низкий | почти 7 лет назад |
 | CVE-2019-19330 The HTTP/2 implementation in HAProxy before 2.0.10 mishandles headers, as demonstrated by carriage return (CR, ASCII 0xd), line feed (LF, ASCII 0xa), and the zero character (NUL, ASCII 0x0), aka Intermediary Encapsulation Attacks. | CVSS3: 5.9 | 4% Низкий | почти 7 лет назад |
 | CVE-2019-19330 The HTTP/2 implementation in HAProxy before 2.0.10 mishandles headers, as demonstrated by carriage return (CR, ASCII 0xd), line feed (LF, ASCII 0xa), and the zero character (NUL, ASCII 0x0), aka Intermediary Encapsulation Attacks. | CVSS3: 9.8 | 4% Низкий | почти 7 лет назад |
| CVE-2019-19330 The HTTP/2 implementation in HAProxy before 2.0.10 mishandles headers, ... | CVSS3: 9.8 | 4% Низкий | почти 7 лет назад |
| GHSA-x4px-pm9c-vmjm The HTTP/2 implementation in HAProxy before 2.0.10 mishandles headers, as demonstrated by carriage return (CR, ASCII 0xd), line feed (LF, ASCII 0xa), and the zero character (NUL, ASCII 0x0), aka Intermediary Encapsulation Attacks. | CVSS3: 9.8 | 4% Низкий | больше 4 лет назад |
 | BDU:2020-02041 Уязвимость серверного программного обеспечения HAProxy, связанная с неправильным выполнением очистки HTTP-заголовков при преобразовании из HTTP/2 в HTTP/1, позволяющая нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании | CVSS3: 9.8 | 4% Низкий | почти 7 лет назад |
| ELSA-2020-1725 ELSA-2020-1725: haproxy security, bug fix, and enhancement update (MODERATE) | больше 6 лет назад | ||
| ALT-PU-2019-3294 ALT-PU-2019-3294: package `haproxy` update to version 2.0.11-alt1 | CVSS3: 9.8 | 4% Низкий | почти 7 лет назад |
Уязвимостей на страницу