ALT-PU-2019-3294-1

Обновление пакета haproxy в ветке sisyphus

Версия2.0.11-alt1
Задание#243045
Опубликовано2019-12-16
Макс. серьёзностьCRITICAL
Серьёзность:

Закрытые проблемы (2)

BDU:2020-02041
CRITICAL9.8

Уязвимость серверного программного обеспечения HAProxy, связанная с неправильным выполнением очистки HTTP-заголовков при преобразовании из HTTP/2 в HTTP/1, позволяющая нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании

Опубликовано: 2020-05-13Изменено: 2021-03-25
CVSS 3.xКРИТИЧЕСКАЯ 9.8
CVSS:3.x/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
CVSS 2.0КРИТИЧЕСКАЯ 10.0
CVSS:2.0/AV:N/AC:L/Au:N/C:C/I:C/A:C
Ссылки