HAProxy версий 2.2 - 3.1.6 содержит уязвимость, связанную с переполнением буфера в sample_conv_regsub из-за неправильной обработки замены н…

HAProxy версий 2.2 - 3.1.6 содержит уязвимость, связанную с переполнением буфера в sample_conv_regsub из-за неправильной обработки замены нескольких коротких шаблонов на более длинный [1]. Эта проблема возникает при замене каждого вхождения "match" на "replacement" во входных данных, что требует проверки длины. Исправление заключается в изменении проверки длины с "output" на "trash", чтобы предотвратить переполнение буфера. Источники: - [1] https://github.com/haproxy/haproxy/commit/3e3b9eebf871510aee36c3a3336faac2f38c9559