HAProxy是法国HAProxy公司的一款开源的TCP/HTTP负载均衡服务器。该服务器提供4层、7层代理,并能支持上万级别的连接,具有高效、稳定等特点。 HAProxy 1.8.0版本至1.8.9版本中存在安全漏洞,该漏洞源于程序没有正确的缓存请求响应(包括授权包头)。攻击者可通过发送未认证的远程请求利用该漏洞泄露信息。
HAProxy是法国HAProxy公司的一款开源的TCP/HTTP负载均衡服务器。该服务器提供4层、7层代理,并能支持上万级别的连接,具有高效、稳定等特点。 HAProxy 1.8.0版本至1.8.9版本中存在安全漏洞,该漏洞源于程序没有正确的缓存请求响应(包括授权包头)。攻击者可通过发送未认证的远程请求利用该漏洞泄露信息。