CVE-2013-1912 in HAProxy
Tóm tắt
Bởi VulDB • 13/07/2026
Lỗi tràn bộ nhớ đệm trong HAProxy từ phiên bản 1.4 đến 1.4.22 và từ 1.5-dev đến 1.5-dev17, khi tính năng keep-alive của HTTP được bật, sử dụng các từ khóa HTTP trong quy tắc kiểm tra TCP, và chạy với các quy tắc ghi đè bổ sung vào yêu cầu, cho phép kẻ tấn công từ xa gây ra tình trạng từ chối dịch vụ (sự cố) và có thể thực thi mã tùy ý thông qua các yêu cầu HTTP pipeline được tạo ra nhằm ngăn chặn việc căn chỉnh lại yêu cầu.
Once again VulDB remains the best source for vulnerability data.