haproxy 2.x 请求头安全问题

就在最近haproxy 官方发布了一个通知关于安全漏洞的，包含了2.0 以及最新版本的，对于使用了2.x 版本的用户最好升级下

临时解决方案

frontend myfrontend
  http-request deny if { fc_http_major 1 } !{ req.body_size 0 } !{ req.hdr(content-length) -m found } !{ req.hdr(transfer-encoding) -m found } !{ method CONNECT }

说明

此漏洞评分还是比较高的，对于使用了haproxy 的还是推荐升级，同时官方已经提供了修改版本的下载信息

参考资料

https://www.haproxy.com/blog/february-2023-header-parser-fixed/

posted on   荣锋亮  阅读(36)  评论(0)  编辑  收藏  举报

相关博文：
· nginx 安全请求头
· haproxy 2.9 发布
· Haproxy04-Haproxy的基本使用
· HAProxy高可用负载均衡代理服务
· HAProxy 入门实战(1)--简介及安装
阅读排行：
· 全程不用写代码，我用AI程序员写了一个飞机大战
· DeepSeek 开源周回顾「GitHub 热点速览」
· 记一次.NET内存居高不下排查解决与启示
· MongoDB 8.0这个新功能碉堡了，比商业数据库还牛
· .NET10 - 预览版1新功能体验（一）
历史上的今天：
2022-03-01 minio 支持移除server pool
2022-03-01 Metriql 无头bi 工具
2022-03-01 dremio arrow flight 协议server实现——DremioFlightProducer代码简单介绍
2022-03-01 dremio arrow flight 协议实现——简单说明
2022-03-01 haproxy dataplaneapi 2.5 发布
2020-03-01 pgspider 集成hypopg 虚拟索引扩展
2018-03-01 goreman 多进程管理工具

导航

< 2025年3月 >
日 一 二 三 四 五 六
23 24 25 26 27 28 1
2 3 4 5 6 7 8
9 10 11 12 13 14 15
16 17 18 19 20 21 22
23 24 25 26 27 28 29
30 31 1 2 3 4 5
点击右上角即可分享
微信分享提示