NCSC-2020-0256 [1.03] [M/H] Kwetsbaarheid verholpen in HAProxy

Posted on April 8, 2020 by ijskimo

Er is een kwetsbaarheid verholpen in HAProxy. De kwetsbaarheid stelt een kwaadwillende op afstand in staat willekeurige code uit te voeren onder de rechten van de applicatie. Hiervoor dient de kwaadwillende speciaal geprepareerde HTTP/2 aanvragen te versturen.