发布日期：2022-03-02
更新日期：2022-06-20

受影响系统：

haproxy haproxy

描述：

---

CVE(CAN) ID: CVE-2022-0711

HAProxy是法国HAProxy（Haproxy）公司的一款开源的TCP/HTTP负载均衡服务器。该服务器提供4层、7层代理，并能支持上万级别的连接，具有高效、稳定等特点。
HAProxy存在无限循环漏洞。攻击者可利用该漏洞通过发送特制的HTTP响应数据包导致拒绝服务。

<**>

建议：

---

厂商补丁：

haproxy
-------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

https://github.com/haproxy/haproxy/commit/bfb15ab34ead85f64cd6da0e9fb418c9cd14cee8

浏览次数：762
严重程度：0（网友投票）