CVE-2026-26080
Düşük
Açıklama
HAProxy Community Edition 3.2.x ile 3.3.3 öncesindeki 3.3.x sürümleri, varint'in yanlış işlenmesi nedeniyle bir döngüye girebilir veya çökebilir. HAProxy Enterprise ve ALOHA da etkilenmektedir.
ÖnemDüşük
CVSS3.7
İstismar olasılığı—
ÜrünHaproxy
Yayın20 Tem 2026
İlk görülme20 Tem 2026
Zayıflık türüCWE-252CWE-252
Nasıl düzeltilir
Güncelleyin
- haproxy haproxy3.2.12, 3.3.3 ya da sonraki bir sürüm
- haproxy aloha17.0.18, 17.5.16 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| haproxy haproxy | 3.2 ≤ v < 3.2.12, 3.3 ≤ v < 3.3.3 | 3.2.12, 3.3.3 |
| haproxy aloha | 17.0.0 ≤ v < 17.0.18, 17.5.0 ≤ v < 17.5.16 | 17.0.18, 17.5.16 |
| haproxy haproxy_enterprise | 3.2r1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.