1. トップページ
  2. HAProxyにおけるHTTPリクエストスマグリングの脆弱性

HAProxyにおけるHTTPリクエストスマグリングの脆弱性

登録日 : 2024.11.27 掲載サイト : JVN
脆弱性情報
HAProxy Projectが提供するHAProxyのHTTP/3の実装には、不正な形式のHTTPヘッダーを受け入れる問題があり、この不正なヘッダーを含むリクエストをHTTP/1.1に準拠していないバックエンドサーバーへ転送した場合、HTTPリクエストスマグリング（CWE-444）攻撃に悪用される可能性があります。...
記事を読む

関連キーワード

脆弱性 Proxy 攻撃

関連記事

Delta Electronics製DRASimuCADにおける複数の脆弱性
JVN
Fuji Electric製Alpha5 SMARTにおけるスタックベースのバッファオーバーフローの脆弱性
JVN
複数のHitachi Energy製品における複数の脆弱性
JVN
Schneider Electric製Data Center Expertにおける複数の脆弱性
JVN
Howyar製UEFIアプリケーション「Reloader」における署名されていないソフトウェアを実行する脆弱性
JVN