CVE-2026-26081
CVE-2026-26081
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
HAProxy Community Edition 3.0 through 3.3 before 3.3.3 lacks a length check for the NEW_TOKEN format. HAProxy Enterprise and ALOHA are also affected.
CVSS 4.8 · Средний · EPSS 0,5% · Есть исправление
- Опубликовано
- Обновлено
Затронутые продукты и версии
haproxy
- Версии
- ≥ 3.0, < 3.0.12: Затронуто (custom)
- ≥ 3.1, < 3.1.14: Затронуто (custom)
- ≥ 3.2, < 3.2.12: Затронуто (custom)
- ≥ 3.3, < 3.3.3: Затронуто (custom)
Обновитесь до 3.0.12; Обновитесь до 3.1.14; Обновитесь до 3.2.12; Обновитесь до 3.3.3
haproxy Debian:13
- Версии
- 3.0.11-1
- 3.0.11-1+deb13u1
- Затронутые диапазоны версий
- ECOSYSTEM: < 3.0.11-1+deb13u2
Обновитесь до 3.0.11-1+deb13u2
haproxy Debian:14
- Версии
- 3.0.11-1
- 3.1.0-1
- 3.1.0-2
- 3.1.1-1
- 3.1.2-1
- 3.1.3-1
- 3.1.5-1
- 3.1.6-1
- 3.1.7-1
- 3.2.0-1
- 3.2.1-1
- 3.2.10-1
- 3.2.11-1
- 3.2.3-1
- 3.2.3-2
- 3.2.4-1
- 3.2.5-1
- 3.2.5-2
- 3.2.6-1
- 3.2.7-1
- 3.2.8-1
- 3.2.9-1
- Затронутые диапазоны версий
- ECOSYSTEM: < 3.2.11-2
Обновитесь до 3.2.11-2
haproxy Ubuntu:25.10
- Версии
- 3.0.8-1ubuntu1
- 3.0.8-1ubuntu1.1
- 3.0.10-1ubuntu1
- 3.0.10-1ubuntu2
- 3.0.10-1ubuntu3
- 3.0.12-0ubuntu0.25.10.1
- Затронутые диапазоны версий
- ECOSYSTEM: < 3.0.12-0ubuntu0.25.10.3
Обновитесь до 3.0.12-0ubuntu0.25.10.3