CVE-2023-0836 in HAProxy

Tóm tắt

Bởi VulDB • 18/05/2026

Một lỗ hổng rò rỉ thông tin đã được phát hiện trong HAProxy 2.1, 2.2 trước phiên bản 2.2.27, 2.3, 2.4 trước phiên bản 2.4.21, 2.5 trước phiên bản 2.5.11, 2.6 trước phiên bản 2.6.8, và 2.7 trước phiên bản 2.7.1. Có 5 byte còn lại chưa được khởi tạo trong bộ đệm kết nối khi mã hóa bản ghi FCGI_BEGIN_REQUEST. Dữ liệu nhạy cảm có thể bị tiết lộ cho các backend FastCGI đã được cấu hình theo cách không mong đợi.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 14/02/2023
• Tiết lộ: 30/03/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-224535
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 7.5 (NVD)
• EPSS: 0.01201
• KEV: không
• Các hoạt động: rất thấp
• ngành: Telecommunication, Hospital, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-0836
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-0836
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-0836/