Bezpečnostní chyba CVE-2021-40346 v HAProxy

Byly zveřejněny informace o kritické bezpečností chybě CVE-2021-40346 (Integer Overflow) v HAProxy (The Reliable, High Performance TCP/HTTP Load Balancer; Wikipedie). Útočník ji může zneužít například k obejití nastavení ACL. Chyba je opravena ve verzích 2.0.25, 2.2.17, 2.3.14 a 2.4.4.

10.9.2021 00:11 | Ladislav Hagara | Bezpečnostní upozornění

Komentáře

[69420]

Written in C

No cement, v rustu by se to nestalo.

[-]

Zalez, candate.

[JZD]

Proč? Dyť má pravdu.

[Ovrscout]

To by mně zajímalo jak by použití rustu zabránilo zrovna této chybě. Protože jak tak koukám tak rust v release režimu integer overflow nekontroluje ale udělá wrap stejně jako C. Ale možná že rust podceňuju.