CVE-2019-18277 in HAProxy
Sumário
de VulDB • 11/06/2026
Foi encontrada uma falha no HAProxy anterior à versão 2.0.6. No modo legado, mensagens que apresentavam um cabeçalho `transfer-encoding` sem o valor "chunked" não estavam sendo rejeitadas corretamente. O impacto era limitado, mas se combinado com a configuração "`http-reuse always`", poderia ser utilizado para auxiliar na construção de um ataque de HTTP request smuggling contra um componente vulnerável que empregasse um parser permissivo e ignorasse o cabeçalho `content-length` assim que detectasse um `transfer-encoding`, mesmo que este não fosse totalmente válido conforme a especificação.
If you want to get best quality of vulnerability data, you may have to visit VulDB.