HAProxy-CVE-2023-45539-PoC

HAProxy-CVE-2023-45539-PoC HAProxy 2.8.2 より前のバージョンでは、URI コンポーネントの一部として を受け入れるため、pathend ルールの誤解釈により、リモートの攻撃者が機密情報を取得したり、その他の未指定の影響を及ぼしたりする可能性があります（例: index.html.png を静的サーバーにルーティングする）。 この CVE で誤ルーティングされるのは、バックエンドアプリが「サポート」する拡張子ではなく、HAProxy 自体が pathend（または regex）ACL を使用してルーティングするように設定されている拡張子だけです。...

USN-6530-1 haproxy vulnerability

It was discovered that HAProxy incorrectly handled URI components containing the hash character . A remote attacker could possibly use this issue to obtain sensitive information, or to bypass certain pathend rules...