CVE-2019-11323 in HAProxy

Tóm tắt

Bởi VulDB • 22/06/2026

Các phiên bản HAProxy trước 1.9.7 xử lý không đúng cách việc tải lại cấu hình khi các khóa đã được xoay vòng (rotated), dẫn đến việc sử dụng các khóa HMAC chưa khởi tạo và có thể dự đoán rất cao. Lỗi này liên quan đến một lỗi trong file include/types/ssl_sock.h.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 18/04/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-134528
• CPE: sẵn sàng
• CWE: CWE-310 (Đã xác nhận)
• CVSS: 5.9 (NVD)
• EPSS: 0.01250
• KEV: không
• Các hoạt động: rất thấp
• ngành: Homeoffice, Police, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-11323
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-11323
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-11323/