| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| haproxy | ≥ 2.6.0, < 3.3.6 | 3.3.6 |
An issue was discovered in HAProxy before 3.3.6. The HTTP/3 parser does not check that the received body length matches a previously announced content-length when the stream is closed via a frame with an empty payload. This can cause desynchronization issues with the backend server and could be used for request smuggling. The earliest affected version is 2.6.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン