CVE-2021-39240

Versões 2.2 a 2.2.15 do HAProxy

Versões 2.3 a 2.3.12 do HAProxy

Versões 2.4 a 2.4.2 do HAProxy

Foi descoberta uma falha no HAProxy que não garante que as partes de esquema e caminho de uma URI contenham os caracteres esperados. Por exemplo, o campo de autoridade pode diferir do que as regras de roteamento pretendiam alcançar, permitindo potencialmente que um invasor remoto acesse dados confidenciais devido à validação insuficiente de entradas.

Para as versões 2.2 a 2.2.15 do HAProxy, atualize para a versão 2.2.16 ou posterior.

Para as versões 2.3 a 2.3.12 do HAProxy, atualize para a versão 2.3.13 ou posterior.

Para as versões 2.4 a 2.4.2 do HAProxy, atualize para a versão 2.4.3 ou posterior.