CVE-2023-25950: haproxy

csirt@kutim:~/threat-intel/cve/CVE-2023-25950

CVSS 7.3 · High EPSS 3,0%

Kerentanan Inconsistent Interpretation of HTTP Requests ('HTTP Request/Response Smuggling') pada haproxy. Skor CVSS 3.1 7.3 (High) menurut NVD.

Deskripsi (NVD)

HTTP request/response smuggling vulnerability in HAProxy version 2.7.0, and 2.6.1 to 2.6.7 allows a remote attacker to alter a legitimate user's request. As a result, the attacker may obtain sensitive information or cause a denial-of-service (DoS) condition.

Rincian

Terbit di NVD: 11 April 2023
Terakhir diubah: 17 Juni 2026
Status NVD: Modified
CVSS 3.1: 7.3 (High), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-444: Inconsistent Interpretation of HTTP Requests ('HTTP Request/Response Smuggling')
EPSS (30 hari): 3,0% peluang dieksploitasi; lebih tinggi dari 86,8% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
haproxy	haproxy	Versi 2.6.1 hingga 2.6.7
haproxy	haproxy	Versi 2.7.0

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://jvn.jp/en/jp/JVN38170084/ advisory pihak ketiga · vdb entry
https://git.haproxy.org/?p=haproxy-2.7.git%3Ba=commit%3Bh=3ca4223c5e1f18a19dc93b0b09ffdbd295554d46
https://www.haproxy.org/ product

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.