Katalog CVE
CVE-2026-26080
NiskieCVSS 3.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.42%
Percentyl 34 - wyżej niż 34% wszystkich znanych CVE
Streszczenie
HAProxy Community Edition w wersjach 3.2.x do 3.3.x przed 3.3.3 może wejść w pętlę lub ulec awarii z powodu nieprawidłowego przetwarzania varint. Problem dotyczy również HAProxy Enterprise i ALOHA.
Ocena ryzyka
Podatność może prowadzić do odmowy usługi (DoS) poprzez zapętlenie lub awarię HAProxy, co zakłóca działanie aplikacji.
Rekomendacja
Zaleca się aktualizację HAProxy do wersji 3.3.3 lub nowszej.
Oryginalny opis (angielski, źródło NVD)
HAProxy Community Edition 3.2.x through 3.3.x before 3.3.3 can enter a loop or crash because varint is mishandled. HAProxy Enterprise and ALOHA are also affected.