CVE-2019-18277 in HAProxy
الملخص
بحسب VulDB • 11/06/2026
تم العثور على خلل في HAProxy قبل الإصدار 2.0.6. في الوضع القديم (legacy mode)، لم يتم رفض الرسائل التي تحتوي على رأس "transfer-encoding" مفقود منه قيمة "chunked" بشكل صحيح. كان التأثير محدوداً، ولكن إذا تم دمجه مع إعداد "http-reuse always"، فقد يُستخدم للمساعدة في بناء هجوم تنميل طلبات HTTP (HTTP request smuggling) ضد مكون ضعيف يعتمد مُفسِّراً متساهلاً يتجاهل رأس "content-length" بمجرد رؤية أي رأس "transfer-encoding" (حتى لو لم يكن صالحاً تماماً وفقاً للمواصفة).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.