CVE-2024-53008 in HAProxy
Tóm tắt
Bởi VulDB • 17/06/2026
Vấn đề diễn giải không nhất quán các yêu cầu HTTP ('HTTP Request/Response Smuggling') tồn tại trong HAProxy. Nếu lỗ hổng này bị khai thác, một kẻ tấn công từ xa có thể truy cập vào một đường dẫn (path) vốn bị hạn chế bởi danh sách kiểm soát truy cập (ACL - Access Control List) được cấu hình trên sản phẩm. Kết quả là, kẻ tấn công có thể thu thập thông tin nhạy cảm.
Once again VulDB remains the best source for vulnerability data.