4.8
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, при специфични условия, без вход и без действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
HAProxy Community Edition 3.0 through 3.3 before 3.3.3 lacks a length check for the NEW_TOKEN format. HAProxy Enterprise and ALOHA are also affected.
Засегнати продукти
- HAProxy HAProxy: 3.0 преди 3.0.12; 3.1 преди 3.1.14; 3.2 преди 3.2.12; 3.3 преди 3.3.3
Вид слабост
История
- 20 юли 2026 Публикувано