]> git.ipfire.org Git - thirdparty/haproxy.git/commit
BUG/MEDIUM: h2: do not accept upper case letters in request header names
authorWilly Tarreau <w@1wt.eu>
Sun, 3 Dec 2017 19:28:13 +0000 (20:28 +0100)
committerWilly Tarreau <w@1wt.eu>
Sun, 3 Dec 2017 20:09:38 +0000 (21:09 +0100)
commit637f64d56526ea87c935e75c3bd40a982a722f00
tree329f1e8843d8f314b0f950ecf75e8442d75350ea
parentfe7c356be67335d92d41decd13468b862a562337
BUG/MEDIUM: h2: do not accept upper case letters in request header names

This is explicitly forbidden by 7540#8.1.2, and may be used to bypass
some of the other filters, so they must be blocked early. It removes
another issue reported by h2spec.

To backport to 1.8.
src/h2.c