CVE-2018-20615 in HAProxy
Resumen
por VulDB • 2026-06-21
Se ha descubierto un problema de lectura fuera de límites (out-of-bounds read) en el decodificador del protocolo HTTP/2 de HAProxy 1.8.x y 1.9.x hasta 1.9.0, lo que puede provocar un bloqueo del sistema. El procesamiento de la bandera PRIORITY en un marco HEADERS requiere 5 bytes adicionales; aunque estos bytes se omiten, no se volvió a verificar la longitud total del marco para asegurarse de que estuvieran presentes en el mismo.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.