p PatchFirst

CVE-2026-26080

CVE-2026-26080

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

HAProxy Community Edition 3.2.x through 3.3.x before 3.3.3 can enter a loop or crash because varint is mishandled. HAProxy Enterprise and ALOHA are also affected.

CVSS 3.7 · Низкий · EPSS 0,5% · Есть исправление

Опубликовано
Обновлено

Стек: system · web

Затронутые продукты и версии

  • haproxy

    Версии
    • ≥ 3.2, < 3.2.12: Затронуто (custom)
    • ≥ 3.3, < 3.3.3: Затронуто (custom)

    Обновитесь до 3.2.12; Обновитесь до 3.3.3

  • haproxy Debian:14

    Версии
    • 3.0.11-1
    • 3.1.0-1
    • 3.1.0-2
    • 3.1.1-1
    • 3.1.2-1
    • 3.1.3-1
    • 3.1.5-1
    • 3.1.6-1
    • 3.1.7-1
    • 3.2.0-1
    • 3.2.1-1
    • 3.2.10-1
    • 3.2.11-1
    • 3.2.3-1
    • 3.2.3-2
    • 3.2.4-1
    • 3.2.5-1
    • 3.2.5-2
    • 3.2.6-1
    • 3.2.7-1
    • 3.2.8-1
    • 3.2.9-1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 3.2.11-2

    Обновитесь до 3.2.11-2

Первоисточники

Проверьте свой сервер →