mastercactapus proxyprotocol vulnerable to denial of service

高 7.5CVE-2019-14243 · GHSA-85c5-ccm8-vr96 · GO-2023-1923 · 23/07/2019 公開 · 17/06/2026 更新

要点

CVE-2019-14243 は github.com/mastercactapus/proxyprotocol, proxyprotocol (haproxy) に影響する深刻度「高」 (CVSS 7.5) の脆弱性です。
今後30日間に悪用される確率（EPSS）：4.3%（全脆弱性の 91.1% より高い）。
対処：0.0.2 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
github.com/mastercactapus/proxyprotocol Go	`< 0.0.2`	`0.0.2`
proxyprotocol haproxy	`< 0.0.2`	`0.0.2`

概要

headerv2.go in mastercactapus proxyprotocol before 0.0.2, as used in the mastercactapus caddy-proxyprotocol plugin through 0.0.2 for Caddy, allows remote attackers to cause a denial of service (webserver panic and daemon crash) via a crafted HAProxy PROXY v2 request with truncated source/destination address data.

NVD の説明

参考情報

nvd.nist.gov/vuln/detail/CVE-2019-14243 · ADVISORY
mastercactapus/caddy-proxyprotocol · WEB
mastercactapus/proxyprotocol · WEB
mastercactapus/proxyprotocol commit 5c4a101 · WEB
caddy.community/t/dos-in-http-proxyprotocol-plugin/6014 · WEB
mastercactapus/proxyprotocol · PACKAGE
mastercactapus/proxyprotocol · WEB
mastercactapus/proxyprotocol release v0.0.2 · WEB
GitHub Advisory GHSA-85c5-ccm8-vr96 · ADVISORY

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

パッケージ

影響を受けるバージョン

修正済みバージョン

github.com/mastercactapus/proxyprotocol

< 0.0.2

0.0.2

proxyprotocol

haproxy

< 0.0.2

0.0.2

概要

NVD の説明