Към съдържанието
Търсене

CVE-2026-55204: haproxy, грешка в паметта

8.7

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

HAProxy through 3.4.0, fixed in commit 9a6d1fe, contains a null pointer dereference vulnerability in hpack_dht_insert() within src/hpack-tbl.c that fails to validate the return value of hpack_dht_defrag() when the memory pool is exhausted. An attacker can trigger HPACK dynamic table insertions under memory pressure to dereference a NULL pointer and crash HAProxy worker processes, causing denial of service.

Засегнати продукти

  • haproxy haproxy: до 3.4.0; 9a6d1fe3f00d86ab4ea6ea6ea0a5d48fc058a513

Вид слабост

История

  • 18 юни 2026 Публикувано

Други уязвимости в haproxy haproxy

Първоизточници

CVE-2026-55204: haproxy, грешка в паметта | freedomonline.bg