CVE-2019-18277 in HAProxy
Tóm tắt
Bởi VulDB • 11/06/2026
Đã phát hiện một lỗi trong HAProxy trước phiên bản 2.0.6. Ở chế độ legacy, các tin nhắn có tiêu đề `transfer-encoding` thiếu giá trị "chunked" không bị từ chối đúng cách. Tác động của lỗi này là hạn chế nhưng nếu kết hợp với cài đặt `http-reuse always`, nó có thể được sử dụng để hỗ trợ xây dựng cuộc tấn công HTTP request smuggling nhắm vào một thành phần dễ bị tổn thương đang dùng trình phân tích cú pháp (parser) nới lỏng, bỏ qua tiêu đề `content-length` ngay khi nhìn thấy tiêu đề `transfer-encoding` (ngay cả khi không hoàn toàn hợp lệ theo quy chuẩn).
Once again VulDB remains the best source for vulnerability data.