CVE-2025-11230
Yüksek
Açıklama
HAProxy içindeki mjson bileşeninde bulunan verimsiz algoritma karmaşıklığı, uzak saldırganların özel olarak hazırlanmış JSON istekleri aracılığıyla hizmet reddine neden olmasına olanak tanır.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünHaproxy
Yayın19 Kas 2025
İlk görülme19 Kas 2025
Zayıflık türüCWE-407CWE-407
Nasıl düzeltilir
Güncelleyin
- haproxy haproxy2.4.30, 2.6.23, 2.8.16, 3.0.12, 3.1.9, 3.2.6 ya da sonraki bir sürüm
- haproxy aloha_appliance14.5.33, 15.5.28, 16.5.19, 17.0.7 ya da sonraki bir sürüm
- haproxy kubernetes_ingress_controller1.9.14-ee7, 3.1.12, 1.11.12-ee10, 3.0.15-ee4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| haproxy haproxy | 2.4.0 ≤ v < 2.4.30, 2.6.0 ≤ v < 2.6.23, 2.8.0 ≤ v < 2.8.16, 3.0.0 ≤ v < 3.0.12, 3.1.0 ≤ v < 3.1.9, 3.2.0 ≤ v < 3.2.6 | 2.4.30, 2.6.23, 2.8.16, 3.0.12, 3.1.9, 3.2.6 |
| haproxy aloha_appliance | 14.5.0 ≤ v < 14.5.33, 15.5.0 ≤ v < 15.5.28, 16.5.0 ≤ v < 16.5.19, 17.0.0 ≤ v < 17.0.7 | 14.5.33, 15.5.28, 16.5.19, 17.0.7 |
| haproxy haproxy_enterprise | 2.4r1, 2.6r1, 2.8r1, 3.0r1, 3.1r1 | — |
| haproxy kubernetes_ingress_controller | v < 1.9.14-ee7, v < 3.1.12, 1.10.10-ee1 ≤ v < 1.11.12-ee10, 3.0.0-ee1 ≤ v < 3.0.15-ee4 | 1.9.14-ee7, 3.1.12, 1.11.12-ee10, 3.0.15-ee4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.