Incorrect caching of responses to... CVE-2018-11469 CNNVD-201805-892

4.3 AV AC AU C I A
发布: 2018-05-25
修订: 2023-11-07

HAProxy是法国HAProxy公司的一款开源的TCP/HTTP负载均衡服务器。该服务器提供4层、7层代理,并能支持上万级别的连接,具有高效、稳定等特点。 HAProxy 1.8.0版本至1.8.9版本中存在安全漏洞,该漏洞源于程序没有正确的缓存请求响应(包括授权包头)。攻击者可通过发送未认证的远程请求利用该漏洞泄露信息。

0%
暂无可用Exp或PoC
当前有2条受影响产品信息