CVE:CVE-2013-1912
CNNVD:CNNVD-201304-058
HAProxy提供高可用性、负载均衡以及基于TCP和HTTP应用的代 理，支持虚拟主机，它是免费、快速并且可靠的一种解决方案。
HAProxy 1.4至1.4.22版本，1.5-dev至1.5-dev17版本中存在缓冲区溢出漏洞，当HTTP keep-alive启用时，程序在TCP检查规则中使用HTTP关键字，与添加到请求中的重写规则同时运行。通过特制的阻止请求重新调整发生流水线的HTTP请求，远程攻击者利用该漏洞导致拒绝服务（崩溃）也可能执行任意代码。
solution:Upgrade haproxy haproxy to a higher version than 1.4,1.4.20,1.4.22,1.5:dev,1.5:dev17,and avoid the version 1.4,1.4.20,1.4.22,1.5:dev,1.5:dev17