CVE-2026-110354
Açıklama
3.4.6 öncesindeki HAProxy 3, kimliği doğrulanmamış uzak bir saldırganın HTTP/1.1 chunked isteği aracılığıyla hizmet reddine (kalıcı worker-thread CPU tükenmesi) neden olmasına izin verir. H1 multiplexer akışı kapatmadan önce isteği boşaltmasına rağmen, ayrıştırıcı ilerleme kaydetmeden aynı baytları tekrar tekrar işler. Etkilenen iş parçacığı, zaman aşımı süreleri dolduktan ve istemci bağlantıyı kestikten sonra %100 CPU ile meşgul kalmaya devam eder; tekrarlanan istekler, işlem yeniden başlatılana kadar tüm worker-thread'lerin tüketilmesine yol açabilir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| microsoft azl3_haproxy_2.9.11-8 | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.