CVE-2026-55204

Yüksək

Təsvir

HAProxy 3.4.0 versiyasına qədər olan versiyalarda (9a6d1fe commit-i ilə düzəldilib), yaddaş hovuzu tükəndikdə `src/hpack-tbl.c` faylındakı `hpack_dht_insert()` funksiyasında `hpack_dht_defrag()` funksiyasının qaytarma dəyərinin yoxlanılmaması səbəbindən null pointer dereference zəifliyi mövcuddur. Hücumçu yaddaş təzyiqi altında HPACK dinamik cədvəl daxiletmələrini tetikləyərək NULL göstəricisinin istifadəsinə və HAProxy işçi proseslərinin çökməsinə səbəb ola bilər ki, bu da xidmətdən imtinaya (DoS) gətirib çıxarır.

CiddilikYüksək

CVSS7.5

İstismar ehtimalı—

MəhsulHaproxy

Dərc18 iyn 2026

İlk görülmə18 iyn 2026

Zəiflik növüCWE-476NULL göstəricinin istifadəsi

Necə düzəltmək olar

Yeniləyin

haproxy haproxy2.4.36, 2.6.30, 2.8.25, 3.0.24, 3.2.20, 3.4.1 və ya daha yeni versiya

Yamaqlar

github.com/haproxy/haproxy/commit/9a6d1fe3f00d86ab4ea6ea6ea0a5d48fc058a513

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
haproxy haproxy	v < 2.4.36, 2.5 ≤ v < 2.6.30, 2.7 ≤ v < 2.8.25, 2.9 ≤ v < 3.0.24, 3.1 ≤ v < 3.2.20, 3.3 ≤ v < 3.4.1	2.4.36, 2.6.30, 2.8.25, 3.0.24, 3.2.20, 3.4.1

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.