AlmaLinux 9.2 主機已安裝的套件受到 TuxCare ALMALINUX9.2：CLSA-2025：1736503350 公告中提及的多個弱點影響。

  - 到 2.0.32、2.1.x 和 2.2.x 到 2.2.30、2.3.x 和 2.4.x 到 2.4.23、 2.5.x 和 2.6.15 之前的 2.6.x、2.7.10 之前的 2.7.x 以及 2.8.2 之前的 2.8.x 版本 HAProxy 會轉送空白的 Content-Length 標頭，違反了 RFC 9110 第 8.6 節。在少見的情況下，HAProxy 背後的 HTTP/1 伺服器可能會將承載解譯為額外要求。(CVE-2023-40225)

  - 2.8.2 之前的 HAProxy 接受 # 作為 URI 元件的一部分，這可能會允許遠端攻擊者在錯誤解譯 path_end 規則 (例如將 index.html#.png 路由至靜態伺服器) 時取得敏感資訊或造成其他不明影響。(CVE-2023-45539)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

AlmaLinux 9.2 [TuxCare] 安全性更新：haproxy 多個弱點（ALMALINUX9.2：CLSA-2025：1736503350）

high Nessus Plugin ID 352670

找不到變更記錄

偵測

AlmaLinux 9.2 [TuxCare] 安全性更新：haproxy 多個弱點 （ALMALINUX9.2：CLSA-2025：1736503350）

high Nessus Plugin ID 352670

找不到變更記錄

AlmaLinux 9.2 [TuxCare] 安全性更新：haproxy 多個弱點（ALMALINUX9.2：CLSA-2025：1736503350）