BUG/MEDIUM: filters: Set CF_FL_ANALYZE on channels when filters are attached
authorChristopher Faulet <cfaulet@haproxy.com>
Mon, 8 Mar 2021 12:40:30 +0000 (13:40 +0100)
committerChristopher Faulet <cfaulet@haproxy.com>
Fri, 12 Mar 2021 08:25:45 +0000 (09:25 +0100)
commit5647fbacdf822f2a6812a07dbdf27660f436f103
treeb999cc2629556473e091e61e20f60dfd029d2fee
parent3b728a92bbe35b0c3ef34c3c8942ac5541a1713c
BUG/MEDIUM: filters: Set CF_FL_ANALYZE on channels when filters are attached

CF_FL_ANALYZE flag is used to know a channel is filtered. It is important to
synchronize request and response channels when the filtering ends.

However, it is possible to call all request analyzers before starting the
filtering on the response channel. This means flt_end_analyze() may be
called for the request channel before flt_start_analyze() on the response
channel. Thus because CF_FL_ANALYZE flag is not set on the response channel,
we consider the filtering is finished on both sides. The consequence is that
flt_end_analyze() is not called for the response and backend filters are
unregistered before their execution on the response channel.

It is possible to encounter this bug on TCP frontend or CONNECT request on
HTTP frontend if the client shutdown is reveiced with the first read.

To fix this bug, CF_FL_ANALYZE is set when filters are attached to the
stream. It means, on the request channel when the stream is created, in
flt_stream_start(). And on both channels when the backend is set, in
flt_set_stream_backend().

This patch must be backported as far as 1.7.
src/filters.c