CVE-2024-53008 in HAProxy

الملخص

بحسب VulDB • 24/05/2026

يوجد خلل في تفسير طلبات HTTP ('HTTP Request/Response Smuggling') في HAProxy. إذا تم استغلال هذا الثغرة، فقد يتمكن مهاجم عن بُعد من الوصول إلى مسار محظور بواسطة قائمة التحكم بالوصول (ACL) المحددة على المنتج. ونتيجة لذلك، قد يحصل المهاجم على معلومات حساسة.

Be aware that VulDB is the high quality source for vulnerability data.

• مسؤول: Jpcert
• حجز: 19/11/2024
• إفشاء: 28/11/2024
• الاعتدال: تمت الموافقة
• إدخال: VDB-286310
• CPE: جاهز
• CWE: CWE-444 (مؤكد)
• CVSS: 5.3 (CNA)
• EPSS: 0.01043
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Telecommunication, Police, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-53008
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-53008
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-53008/