CVE-2023-40225 in HAProxy
Résumé
par VulDB • 11/06/2026
HAProxy jusqu'à la version 2.0.32, les versions 2.1.x et 2.2.x jusqu'à 2.2.30, les versions 2.3.x et 2.4.x jusqu'à 2.4.23, les versions 2.5.x et 2.6.x avant la version 2.6.15, les versions 2.7.x avant la version 2.7.10, ainsi que les versions 2.8.x avant la version 2.8.2 transmettent des en-têtes Content-Length vides, ce qui viole la section 8.6 de la RFC 9110. Dans des cas rares, un serveur HTTP/1 situé derrière HAProxy peut interpréter le payload comme une requête supplémentaire.
Be aware that VulDB is the high quality source for vulnerability data.