Все бюллетени/p9/ALT-PU-2020-1530-1
ALT-PU-2020-1530-1

Обновление пакета haproxy в ветке p9

Версия2.0.13-alt1
Задание#247909
Опубликовано2020-03-19
Макс. серьёзностьCRITICAL
Серьёзность:

Закрытые проблемы (2)

BDU:2020-02041
CRITICAL9.8

Уязвимость серверного программного обеспечения HAProxy, связанная с неправильным выполнением очистки HTTP-заголовков при преобразовании из HTTP/2 в HTTP/1, позволяющая нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании

Опубликовано: 2020-05-13Изменено: 2021-03-25
CVSS 3.xКРИТИЧЕСКАЯ 9.8
CVSS:3.x/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
CVSS 2.0КРИТИЧЕСКАЯ 10.0
CVSS:2.0/AV:N/AC:L/Au:N/C:C/I:C/A:C
Ссылки