]> git.ipfire.org Git - thirdparty/haproxy.git/commitdiff
BUG/MINOR: acl: set arg_list->kw to aclkw->kw string literal if aclkw is found
authorValentine Krasnobaeva <vkrasnobaeva@haproxy.com>
Tue, 26 Aug 2025 22:33:48 +0000 (00:33 +0200)
committerWilly Tarreau <w@1wt.eu>
Thu, 28 Aug 2025 08:22:21 +0000 (10:22 +0200)
During configuration parsing *args can contain different addresses, it is
changing from line to line. smp_resolve_args() is called after the
configuration parsing, it uses arg_list->kw to create an error message, if a
userlist referenced in some ACL is absent. This leads to wrong keyword names
reported in such message or some garbage is printed.

It does not happen in the case of sample fetches. In this case arg_list->kw is
assigned to a string literal from the sample_fetch struct returned by
find_sample_fetch(). Let's do the same in parse_acl_expr(), when find_acl_kw()
lookup returns a corresponding acl_keyword structure.

This fixes the issue #3088 at GitHub.
This should be backported in all stable versions since 2.6 including 2.6.

src/acl.c

index e607c9b7611314931f99a826e135534b7cd220da..fe2310ef5d342b54de224023b3c90230f89dc039 100644 (file)
--- a/src/acl.c
+++ b/src/acl.c
@@ -164,7 +164,6 @@ struct acl_expr *parse_acl_expr(const char **args, char **err, struct arg_list *
 
        if (al) {
                al->ctx  = ARGC_ACL;   // to report errors while resolving args late
-               al->kw   = *args;
                al->conv = NULL;
        }
 
@@ -172,6 +171,7 @@ struct acl_expr *parse_acl_expr(const char **args, char **err, struct arg_list *
        if (aclkw) {
                /* OK we have a real ACL keyword */
 
+               al->kw = aclkw->kw;
                /* build new sample expression for this ACL */
                smp = calloc(1, sizeof(*smp));
                if (!smp) {