AlmaLinux 9.2 主机上存在安装的程序包，该程序包受到 TuxCare ALMALINUX9.2：CLSA-2025：2025：1736503350公告中提及的多个漏洞的影响。

  - 在 2.0.32 至 2.1.x、2.2.x 至 2.2.30、2.3.x 至 2.4.x、2.4.23 至 2.5.x、2.6.x 至 2.6.15、2.7.x 至 2.7.10 以及 2.8.x 至 2.8.2 的 HAProxy 中，会出现空的内容-长度标头转发，这违反了 RFC 9110 第 8.6 节的规定。在极少数情况下，HAProxy 背后的 HTTP/1 服务器可能会将负载解释为额外请求。(CVE-2023-40225)

  - 2.8.2 之前的 HAProxy 接受 # 作为 URI 组件的一部分，这可能允许远程攻击者获取敏感信息或对误解 path_end 规则产生其他未知影响，例如将 index.html#.png 路由到静态服务器。(CVE-2023-45539)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

AlmaLinux 9.2 [TuxCare] 安全更新：haproxy 多个漏洞（ALMALINUX9.2：CLSA-2025：1736503350）

high Nessus 插件 ID 352670

未找到变更日志

检测

AlmaLinux 9.2 [TuxCare] 安全更新：haproxy 多个漏洞 （ALMALINUX9.2：CLSA-2025：1736503350）

high Nessus 插件 ID 352670

未找到变更日志

AlmaLinux 9.2 [TuxCare] 安全更新：haproxy 多个漏洞（ALMALINUX9.2：CLSA-2025：1736503350）