CVE-2018-20615 in HAProxy
요약
\~에 의해 VulDB • 2026. 06. 21.
HAProxy 1.8.x 및 1.9.x(1.9.0 포함)의 HTTP/2 프로토콜 디코더에서 외부 메모리 읽기(out-of-bounds read) 취약점이 발견되었으며, 이로 인해 시스템 충돌이 발생할 수 있습니다. HEADERS 프레임의 PRIORITY 플래그 처리 시 5바이트의 추가 바이트가 필요하지만, 이러한 바이트들이 건너뛰어지는 동안 프레임의 총 길이가 다시 확인되지 않아 해당 바이트들이 프레임 내에 존재하는지 검증되지 않았습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.