| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|---|---|
| haproxy | ≥ 2.5, < 2.6.30≥ 2.7, < 2.8.25≥ 2.9, < 3.0.24≥ 3.1, < 3.2.20≥ 3.3, < 3.4.1< 2.4.36 | 2.6.302.8.253.0.243.2.203.4.12.4.36 |
HAProxy through 3.4.0, fixed in commit 9a6d1fe, contains a null pointer dereference vulnerability in hpack_dht_insert() within src/hpack-tbl.c that fails to validate the return value of hpack_dht_defrag() when the memory pool is exhausted. An attacker can trigger HPACK dynamic table insertions under memory pressure to dereference a NULL pointer and crash HAProxy worker processes, causing denial of service.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí